在网络安全领域，原型污染是一种微妙但具有潜在破坏性的漏洞，如果处理不当，可能会导致严重后果。在这篇博客中，我们将探讨什么是原型污染、它是如何发生的，以及最重要的是，如何预防它。让我们潜入吧！

什么是原型污染？

原型污染是一种影响 javascript 应用程序的漏洞。当攻击者能够将属性注入对象的原型时，就会发生这种情况，然后该原型可以传播到从此原型继承的所有对象。这可能会导致意外的行为，包括覆盖现有方法和属性的能力，最终损害应用程序的安全性和功能。

原型污染是如何发生的

为了了解原型污染是如何发生的，我们需要仔细研究 javascript 对象和原型。在 javascript 中，每个对象都有一个原型，它是另一个对象，第一个对象从该对象继承属性和方法。这种原型链允许高效的属性查找，但如果处理不当，也会为潜在的攻击打开大门。

这是原型污染如何发生的一个简单示例：

let obj = {};
console.log(obj.constructor); // function object() { [native code] }

obj.__proto__.polluted = true;
console.log({}.polluted); // true

在这个例子中，通过修改 obj 的 proto 属性，我们无意中影响了共享相同原型的所有对象，展示了污染原型链是多么容易。

立即学习“Java免费学习笔记（深入）”；

原型污染的现实示例

考虑这样一个场景：用户输入未经适当验证就用于扩展或合并对象。一个常见的用例是将查询参数合并到配置对象中。

const merge = require('lodash/merge');

let config = {};
let query = json.parse('{"__proto__":{"admin":true}}');

merge(config, query);

console.log(config.admin); // undefined
console.log({}.admin); // true

在此示例中，lodash 库中的合并函数用于将配置与查询结合起来。然而，攻击者控制的查询对象包含一个proto属性，该属性会污染全局对象原型，将所有对象的admin设置为true。

防止原型污染

为了保护您的应用程序免受原型污染，请考虑实施以下措施：

1.避免扩展原生原型：
不要直接扩展原生原型（例如 object.prototype），因为它可能会导致冲突和安全漏洞。

示例：避免扩展原生原型
避免这样做：

object.prototype.polluted = true; // extending native prototype

let obj = {};
console.log(obj.polluted); // true

相反，在您自己的命名空间中创建实用方法：

const myutils = {
  polluted: function() {
    // your method implementation
  }
};

let obj = {};
console.log(obj.polluted); // undefined

2.验证用户输入：
在使用用户输入构造或修改对象之前，始终验证和清理用户输入。使用 joi 或 validator 等库来强制执行严格的输入验证规则。

示例：使用 joi 验证用户输入

const joi = require('joi');

const schema = joi.object({
  admin: joi.boolean().required()
});

const input = json.parse('{"admin":true}');

const { error, value } = schema.validate(input);

if (error) {
  console.error('invalid input:', error.details);
} else {
  console.log('valid input:', value);
}

3.使用安全对象方法：

优先使用不遍历原型链的安全对象方法，例如 object.create(null) 来创建没有原型的普通对象。

示例：使用安全对象方法

let safeobj = object.create(null);
safeobj.admin = false;

console.log(safeobj.constructor); // undefined
console.log(safeobj.admin); // false

4.冻结原型：

冻结object.prototype以防止原型链被修改。这可以使用 object.freeze() 来完成。

示例：冻结原型

object.freeze(object.prototype);

let obj = {};
try {
  obj.__proto__.polluted = true;
} catch (e) {
  console.error('attempt to modify prototype failed:', e);
}

console.log({}.polluted); // undefined

5.更新依赖项：

定期更新您的依赖项，以确保您使用的是包含安全补丁的最新版本。第三方库中的漏洞经常被利用进行原型污染攻击。

示例：使用 npm 更新依赖项

npm update

定期运行此命令以确保您的所有软件包都是最新的。

6。监控和测试：
实施监控和自动化测试以检测和减轻原型污染漏洞。像 npmaudit 这样的工具可以帮助识别项目中易受攻击的包。

示例：使用 npm 审核进行监控和测试

npm audit

运行此命令来扫描您的项目是否存在漏洞。它提供发现问题的报告并建议补救步骤。

结论

原型污染是一个严重的漏洞，如果不加以控制，可能会产生深远的后果。通过了解它是如何发生的并实施最佳实践来防止它，您可以显着增强 javascript 应用程序的安全性。保持警惕，使您的依赖项保持最新，并始终验证用户输入以防止这种阴险的攻击媒介。

如果您发现此博客有帮助，请务必与其他开发人员和安全爱好者分享。保持信息灵通和积极主动是维护强大网络安全的关键。快乐编码！