Node.js 常见漏洞学习与总结
# Node.js 常见漏洞学习与总结
## 1. 危险函数导致的命令执行
### 1.1 eval() 函数漏洞
`eval()` 函数可计算字符串并执行其中的 JavaScript 代码，如果参数可控且未经过严格过滤，会导致命令执行漏洞。
**漏洞示例代码**：
```javascript
var express = require("express");
var app = express();
app.get('/eval', function(req, res){
re
2025-08-25 03:31:15
0