11 آوریل 2020
آسیب پذیری های از نوع Deserialization در اکثر زبان ها وجود دارند و در این پست قصد داریم به بررسی مختصر و مفیدی از این آسیب پذیری در زبان NodeJS بپردازیم، بهره برداری Deserialization در NodeJS نسبت به زبان های دیگه ساده تر هست.
در صورتی که ورودی ارسالی به تابع Unserialize داده بشه، این آسیب پذیری رخ میده و ...
برچسب‌ها: Deserialization، exploit، Node.js، nodejs، os command injection، rce، remote code execution، serialization، آسیب پذیری، امنیت، امنیت وب، تست نفوذ، تست نفوذ وب