温故知新：寻找新漏洞，绕过JS沙箱的限制

表达式过滤掉一些数据。例如，我可以写出类似于book.price > 100这样的条件，并让该网站只显示出售价高于100美元的书。如果使用true作为过滤器，网站将会显示出所有的书籍，如果使用false，则不会显示出任何内容。所以，我能够知道我使用的表达式是真还是假。 这一功能引起了我的注意，所以我尝试传递更加复杂的表达式，例如：(1+1).toString()==="2"（结果为true）和(1

>>阅读原文<<