2021年2月16日
Ruby On Ralis远程代码执行研究（CVE-2016-0752）
摘要： 渲染视图时，采用渲染 template 参数指定 view 模板，即会对目录下相关文件进行读取，像上面搭建视图时，读取的就是app/views/welcome/index.html.erb文件。 但是不同的是如果它无法找到文件，则会在RAILS_ROOT/app/views，RAILS_ROOT和系统根目录中搜索能访问的文件。 阅读全文
posted @ 2021-02-16 22:22 ch0bits 阅读(242) 评论(0) 推荐(0) 编辑