我是這樣黑進你Node.js生產服務器的

（點擊上方公衆號，可快速關注） 來源：HackingSexy https://zhuanlan.zhihu.com/p/43514079 TL,DR： 這篇文章講述了從一個黑客的角度，以滲透前端項目爲目標，從生成 payload，混淆，隱藏 payload，發佈 npm，社會工程學提 PR，運行腳本，反向連接到攻擊主機，最終主機拿到服務器 shell 的故事。 正片： 前端工程師的口頭禪是啥？np

>>阅读原文<<