标签:#沙箱逃逸

• Node.js child_process 深度利用：exec/spawn 参数注入与 vm 沙箱逃逸全流程

  2026/8/6 · 命令执行 · 0 次阅读

  系统讲解 Node.js child_process 模块的 exec、execFile、spawn、fork 四种方法在安全上的差异，覆盖命令注入利用、参数注入绕过、vm 模块沙箱逃逸、require/process 获取技巧，附带 Express/Koa 实战漏洞场景和完整反弹 Shell Payload。

  #Node.js #RCE #child_process #exec #spawn #实战 #沙箱逃逸

  阅读全文 →