[Node] child_process.fork 与 env 污染 RCE

Node 从8.0 开始支持 NODE_OPTIONS，而 Node 的参数中有一项名为 --require，可以加载执行一段 JavaScript 代码。这就是一切的起源。 当 NODE_OPTIONS 遇到 fork 我们先来看一下 child_process.fork 的源码： function fork(modulePath /* , args, options */…

    258    2020-10-18   阅读全文

vue-cli 出现 Vue packages version mismatch 的解决方案

配置环境 Node：13.12.0yarn：1.22.4 问题描述 当我们很长一段时间没有使用 vue-cli，在更新之后，vue create xxx 时可能会出现： Vue packages version mismatch: vue@2.5.17 (xxxx/node_modules/vue/dist/vue.runtime.common.js) vue-template-compil…

    211    2020-03-29   阅读全文