服务端JavaScript注入

注意

这不是 PortSwigger 的一部分，是我在学习过程中发现的更多漏洞以及扩展资料。

服务端 JavaScript 注入，又被称为 SSJS 攻击。主要是用于攻击 nodejs 的。

• A1 - 服务端JS注入 (opens new window)
• 《服务端 JavaScript 注入：攻击 NoSQL 和 Node.js》 (opens new window)由 Bryan Sullivan 所作的白皮书。