undefsafe v<2.0.3原型链污染 Prototype Pollution 其实我做出来了，但是我没做出来，因为我一直直接console.log(commands)看
undefsafe v<2.0.3
console.log(commands)
其实for in循环可以遍历原型的属性，所以只需要污染Object就行了
for in
网鼎杯-青龙组 Notes
原文：https://www.cnblogs.com/20175211lyz/p/12892330.html
