0x1D.Ruby On Rails漏洞复现第二题（CVE-2019-5418）

通过查找cve2019-5418漏洞详情，得知通过访问“/chybeta”路径，修改Accept为 ../../../../../../etc/passwd{{ 实现文件读取； 但是发现不存在chybeta； 通过查找后发现存在robots； 通过访问robots路径，能够实现文件读取； 漏洞详情： https://xz.aliyun.com/t/4448

>>阅读原文<<