原型链污染

深入理解 JavaScript 原型链与继承机制。学习不安全对象合并或克隆操作如何导致原型链污染，识别客户端与服务端的污染入口，掌握通过原型链污染实现属性注入、XSS 与服务端远程代码执行（RCE）的 gadget 原理，并掌握原型冻结、无原型对象与键名过滤等加固手段。