reddit | Technical Information Security Content & Discussion 中文 关注 我又找到了一种无需括号即可调用 JavaScript 函数的方法 事实证明，你可以使用函数构造函数覆盖 Error.prepareStackTrace 方法。接着，利用原型污染，你可以注入有效的 JavaScript 代码来生成任意函数，并使用常规技巧调用它。由 /u/DrAdalbbert 提交 I found yet another way to invoke JavaScript functions without parentheses reddit.com reddit | Technical Information Security Content & Discussion 中文 RSS thenote.app
