我是这样黑进你Node.js生产服务器的

（点击上方公众号，可快速关注） 来源：HackingSexy https://zhuanlan.zhihu.com/p/43514079 TL,DR： 这篇文章讲述了从一个黑客的角度，以渗透前端项目为目标，从生成 payload，混淆，隐藏 payload，发布 npm，社会工程学提 PR，运行脚本，反向连接到攻击主机，最终主机拿到服务器 shell 的故事。 正片： 前端工程师的口头禅是啥？np

>>阅读原文<<