Khối eval && Chức năng mới

Question

Tôi chỉ làm việc trên văn bản một số câu đố ngẫu nhiên trên codewars.com và tò mò nếu có ai có thể nghĩ ra một cách để eval mã sau khi các mã sau đây đã được chạy:

eval = function(){}; 
delete Function.prototype.constructor; 
Function = undefined; 

// the following are to block require('vm') -- if anyone wants to run this 
// in production it may be better to block that one module (others?) 
require = undefined; 
module.__proto__.require = undefined; // added this due to alexpod's answer, modified due to Fabrício Matté's :) 
module.constructor = undefined; // added this due to alexpod's answer 

Đây là trong node.js, vì vậy setTimeout("string") không hoạt động.

Answer 1

Vâng, bạn cũng có biến số module trong node. Vì vậy, bạn có thể yêu cầu vm gói và chạy mã sử dụng phương pháp require của nó:

var vm = module.require('vm'); 
vm.runInThisContext(' console.log("hello") '); 

UPD Vâng, bạn cập nhật các câu hỏi, nhưng chúng ta có thể hack nó một lần nữa:

var vm = module.constructor.prototype.require('vm'); 
vm.runInThisContext(' console.log("hello") '); 

UPD2 Một biến thể khác:

var vm = module.constructor._load('vm'); 
vm.runInThisContext(' console.log("hello") '); 

.210

điều kiện UPD3 Một lần nữa được thay đổi để biến thể tiếp theo:

module.constructor.prototype._compile(' console.log("again hacked") '); 
// or 
module.__proto__._compile(' console.log("again hacked") '); 
// or 
Object.getPrototypeOf(module)._compile(' console.log("again hacked") '); 

Tôi nghĩ tốt hơn để thiết lập module = undefined để làm cho câu hỏi phức tạp hơn :)

UPD4 Có biến thể khác mà không module:)

process.stdin.push(' console.log("here we are") \n '); 

Nhưng nó hoạt động chỉ trong CLI ("repl")

UPD5 Cũng trong iojs và trong node với phiên bản> = 0.11.x bạn có thể sử dụng contextify ràng buộc:

var contextify = process.binding('contextify'); 
var script = new contextify.ContextifyScript(' console.log("im here, buddy") '); 
script.runInThisContext(); 

Trong node với phiên bản < 0.11.x bạn có thể sử dụng evals ràng buộc:

var evals = process.binding('evals'); 
var script = new evals.NodeScript(' console.log("here I am") ') 
script.runInThisContext(); 

Answer 2

module.require = undefined; là không đủ như require được thừa hưởng từ nguyên mẫu Module:

module.require = undefined; 

var vm = module.__proto__.require('vm'); 
vm.runInThisContext('console.log(1)'); 

Thay vào đó, bạn nên:

module.__proto__.require = undefined; 
// now this fails and you can't use the __proto__ trick: 
var vm = module.require('vm');