2021年2月23日
Ruby On Rails 路径穿越漏洞复现（CVE-2018-3760）
摘要： 一、漏洞描述 Ruby On Rails是一个著名的Ruby Web开发框架，它使用链轮作为开发环境中的静态文件服务器。Sprockets是一个编译和分发静态资源文件的Ruby库。在Ruby 3.7.1和更低版本中，存在由辅助解码引起的路径遍历漏洞。攻击者可以使用%252e%252e/访问根目录并读 阅读全文
posted @ 2021-02-23 18:03 冰淇淋干杯 阅读(979) 评论(0) 推荐(0) 编辑