JavaScript 原型链污染漏洞利用

核心原理：通过修改 Object.prototype，向所有 JavaScript 对象注入恶意属性

⛔ 深入参考

• 服务端 RCE 利用链（child_process/EJS/Pug/Handlebars）→ references/server-side-rce.md
• 客户端 Gadgets（jQuery/Mithril/Vue/DOMPurify 绕过）→ references/client-side-gadgets.md

Phase 1: 识别原型链污染点

1.1 常见触发模式