实验:React2Shell (CVE-2025-55182)漏洞复现(蚁景网安实验室)

选择课程

React2Shell (CVE-2025-55182)漏洞复现

实验机保留时间 ::

0人评价学习人数：8 难度：高级

React2Shell漏洞（CVE-2025-55182）是React Server Components中的严重安全缺陷，允许通过恶意表单数据实现服务器端任意代码执行。 攻击者利用Flight协议的特殊标记 ($前缀)和原型链遍历特性，将表单读取操作重定向到Function构造函数，从而执行任意命令。

...全部展开