Undefined-oriented Programming: Detecting and Chaining Prototype Pollution Gadgets in Node.js Template Engines for Malicious Consequences.
本文提出了一种名为“面向未定义编程”（Undefined-oriented Programming）的新型攻击技术，针对 Node.js 模板引擎中的原型污染（Prototype Pollution）漏洞。原型污染是一种允许攻击者修改 Ja