[Node] child_process.fork 与 env 污染 RCE
Node 从8.0 开始支持 NODE_OPTIONS,而 Node 的参数中有一项名为 --require,可以加载执行一段 JavaScript 代码。这就是一切的起源。 当 NODE_OPTIONS 遇到 fork 我们先来看一下 child_process.fork 的源码: function fork(modulePath /* , args, options */…
258 2020-10-18 阅读全文
vue-cli 出现 Vue packages version mismatch 的解决方案
配置环境 Node:13.12.0yarn:1.22.4 问题描述 当我们很长一段时间没有使用 vue-cli,在更新之后,vue create xxx 时可能会出现: Vue packages version mismatch: vue@2.5.17 (xxxx/node_modules/vue/dist/vue.runtime.common.js) vue-template-compil…
211 2020-03-29 阅读全文