reddit | Technical Information Security Content & Discussion 한국어 팔로우 괄호 없이 JavaScript 함수를 호출하는 또 다른 방법을 찾았습니다. Error.prepareStackTrace 메서드를 function constructor로 덮어쓸 수 있다는 것이 밝혀졌습니다. 그런 다음, prototype pollution을 사용하여 유효한 JavaScript 코드를 주입하여 임의의 함수를 생성하고 일반적인 트릭을 사용하여 호출할 수 있습니다. /u/DrAdalbbert가 제출했습니다. I found yet another way to invoke JavaScript functions without parentheses reddit.com reddit | Technical Information Security Content & Discussion 한국어 RSS thenote.app
