JavaScriptセキュリティの問題

Question

次の関数が 'this'要素を設定して配列セルをフェッチする方法を知りたいですか？お願いします。

//my secure code 
 
var priv = ['item-0','item-1']; 
 
var api = {push: function(x){priv.push(x)}} 
 

 
api.store = function(i,x){priv[i] = x} 
 

 
//the attaker script 
 
var result; 
 
api.store('push',function(){result = this[0]}); 
 
api.push(); 
 

 
//the result is cell 0 of private array 
 
//how? 
 
//if i change the 'push' parameter then the result is empty! 
 
document.write(result)

Answer 1

何が起こるかというとapi.store('push',function(){result = this[0]});がpriv配列のpushメソッドをオーバーライドしていることです。つまり、この行の後にpushは、もはやjavascriptがネイティブに提供するpushメソッドではなく、攻撃者のカスタム関数であるfunction(){result = this[0]}です。今、api.push()に電話すると、それはオーバーライドされたpriv.push(x)を呼び出します。オブジェクトに対してpushが呼び出されているので、オブジェクトにはthisがバインドされています。これはpriv（詳細はin the MDN article on this）です。したがって、result = this[0]はresult = priv[0]に等しく、結果には最初の配列エントリが含まれます。