Ruby on Rails 曝路徑穿越與任意文件讀取漏洞

開發者 John Hawthorn 公開了 Ruby on Rails 上的一個路徑穿越與任意文件讀取漏洞。 John 指出，Action View 中可能存在文件內容泄露漏洞。特製的 accept headers 並調用 render file，可以導致目標服務器上的任意文件被渲染，從而泄露文件內容。控制器中受影響的代碼如上圖所示。 漏洞分析 在控制器中通過render file形式來渲染應用之

>>阅读原文<<