# CTF Python 原型链污染的科普文章
在CTF（Capture The Flag）比赛中，原型链污染常常被应用于JavaScript相关的挑战。然而，Python中的对象模型也有类似的概念，尽管不完全相同。本文将深入探讨Python的原型链污染，提供代码示例，并通过流程图和旅行图帮助理解这一概念。
## 什么是原型链污染？
原型链污染是指通过修改某个对象的原型，进而影响到其派生出的
# Python Flask 原型链污染简介
## 什么是原型链污染？
原型链污染是一种常见的安全漏洞，主要出现在 JavaScript，但在一些 Web 应用框架中，如 Python 的 Flask，也可能因为使用了不安全的用户输入处理而导致相似的问题。原型链污染允许攻击者修改对象的原型，从而影响整个应用的行为。本文将通过 Flask 示例说明此问题及其防范措施。
## 原型链污染如何发生
JS原型链污染 参考 JavaScript原型链污染原理及相关CVE漏洞剖析 什么是原型 JavaScript 常被
原创
2022-10-20 09:43:12
102阅读
js中属性的继承以及查找都会用到原型链的知识，对于深入学习js的人来说是一个难点也是一个重点，下面梳理下对于原型以及原型链的理解。首先，我们要知道什么是原型以及原型链？他们有什么样的作用？可以理解为JS对象在创建时都会与之关联另一个对象，这就是我们所说的原型，每一个对象都会从原型“继承”属性。下图表示了构造函数与实例原型的关系，其中Object.prototype表示实例原型。那么实例与实例原型又
Nodejs与JavaScript和JSON有一些人在学习JavaScript时会分不清Nodejs和JavaScript之间的区别，如果没有node，那么我们的JavaScript代码则由浏览器中的JavaScript解析器进行解析。几乎所有的浏览器都配备了JavaScript的解析功能（最出名的就是google的v8）， 这也是为什么我们能在f12中直接执行JavaScript的原因。 而No
原创
2023-07-04 22:33:48
0阅读
JavaScript 原型链污染是指对 JavaScript 中 Object.prototype 进行修改，从而影响整个应用程序中的对象行为。这可能导致意想不到的错误和安全问题。本篇博文将总结如何解决这个问题，我们的步骤涉及环境预检、部署架构、安装过程、依赖管理、服务验证和扩展部署等。
## 环境预检
在开始之前，我们必须检查我们的系统环境，确保其能够支持解决方案的实施。
首先，使用思维导
title: 原型链污染学习 date: 2025-10-16 08:22:43 categories: - 基础知识搭建 tags: - 刷题 - CTF - Python - 原型链污染 目录示例题目题目1题目2思路如何找到修改的变量?(题目1思路&步骤)题目2思路题目2做题步骤 前两天在打几场 ...
0x01 前言最近看到一篇原型链污染的文章，自己在这里总结一下 0x02 javascript 原型链js在ECS6之前没有类的概念，之前的类都是用funtion来的。如下可以看到b在实例化为test对象以后，就可以输出test类中的属性a了。这是为什么呢？原因在于js中的一个重要的概念：继承。而继承的整个过程就称为该类的原型链。在javascript中,每个对象的都有一个指向他的原
转载
2024-07-15 06:40:51
87阅读
一.什么是原型链？
1.JavaScript中，我们如果要define一个类，需要以define构造函数（类）的方式来define：
function xluo() { //定义类xluo() this.a = 10086 //this.a是xluo类的一个属性（方法）}new xluo() //实例对象
2.
转载
2021-07-05 10:41:21
759阅读
点赞
NodeJS原型机制，比较官方的定义：我们创建的每个函数都有一个 prototype（原型）属
原创
2023-05-06 07:03:57
93阅读
NodeJS原型机制，比较官方的定义：我们创建的每个函数都有一个 prototype（原型）属性，这个属性是一个指针，指向一个对象，而这个对象的用途是包含可以由特定类型的所有实例共享的属性和方法。
原创
精选
2023-05-05 16:53:51
314阅读
点赞
DOM XSS原型链污染漏洞挖掘
原创
2023-04-22 19:31:12
523阅读
1：JavaScript是基于对象的，而且也存在继承。JavaScript中的继承是以原型为基础的继承。所以接下来我们谈一谈关于JavaScript中的原型。 2：函数的原型对象当我们定义一个函数的时候，那么该函数会默认有一个属性：prototype。针对定义的函数浏览器会按照一定的规则在内存中创建一个对象，这个对象称为该函数的原型对象。简称函数的原型。原型对象有一个默认的属性Const
一个平平无奇的合并函数面试的时候面试官大概率会出一个平平无奇的小问题来热热身，比如说写一个合并函数，读者估计会觉得：就这？不到30s就可以写好了一份利用递归实现的对象合并，代码如下：javascriptfunctionmerge(target,source){for(letkeyinsource){if(keyinsource&&keyintarget){merge(targetkey,sourc
推荐
原创
2021-09-16 23:52:46
1829阅读
一.//什么是原型(prototype)：函数的祖先，函数继承原型的一切 //如下： //控制台进行打印 // Preson.prototype.name = "wsx"; // function Preson () { // } // //输出 pso.name 打印出 ： wsx // var
原创
2022-07-19 11:15:03
116阅读
从一道CTF题看原型链污染攻击一叶飘零嘶吼专业版0x00前言在2020网鼎杯的题目中，有一道notes题考查原型链污染，同时利用到了CVE-2019-10795，正好借此机会，分析一下原型链污染攻击。0x01题目源码题目给出了源代码，如下：源码如下：varexpress=require('express');varpath=require('path');constundefsafe=requir
原创
2021-04-09 15:28:20
1536阅读
某天偶然遇到了原型链污染，原本以为没有什么影响....
转载
2022-03-22 14:11:12
173阅读
原型对象及原型链一、原型1、原型定义1.1案例二、原型链1、构造函数、原型和实例的关系2、prototype与_proto_的关系2.1案例3、原型链定义3.1案例1案例1解析图解（重点、重点、重点，重要的事说3遍）3.2案例23.3案例33.4案例44、对象的成员操作和原型对象的操作4.1案例1 一、原型1、原型定义所有引用类型都有一个__proto__(隐式原型)属性，属性值是一个普通的对象
转载
2023-09-01 13:43:51
101阅读
定义:原型是function对象的一个属性，它定义了构造函数制造出的对象的公共祖先。通过该构造函数产生的对象，可以继承该原型的属性和方法。原型也是对象利用原型特点和概念，可以提取共有属性//Car.prototype --指的就是 Car的原型对象
//Car.prototype = {} 祖先
Car.prototype={
height : 1400,
lang : 4900,
转载
2023-08-20 14:02:14
79阅读
许多人对JavaScript的原型及原型链仍感到困惑，网上的文章又大多长篇大论，令读者不明觉厉。本人小学时语文拿过全校第一名，我将用最简洁明了的文字介绍JavaScript的原型及原型链。什么是原型：__proto__ 标记，原型是一个对象的引用或 null（ Object.prototype 的原型为 null ），允许对象使用其原型所
转载
2023-08-28 19:45:40
91阅读
