【墨者學院】Ruby On Rails 漏洞復現（CVE-2019-5418）

【墨者學院】Ruby On Rails 漏洞復現（CVE-2019-5418）   漏洞原理：通過」chybete」路徑或者訪問「robots」路徑這兩個入口配合路徑穿越和任意文件讀取，可以讀取任意文件，利用手法:通過「../../../../」來達到路徑穿越的目的。然後再通過「{{」來進行模板查詢路徑的閉合。 閉合的目的是爲了可以正常的解析 關於在測試過程中如何知道該測試框架是否爲Ruby On

>>阅读原文<<