墨者靶场 Ruby On Rails漏洞复现第二题（CVE-2019-5418）

背景介绍

Ruby On Rails是一个著名的Ruby Web开发框架，它在开发环境中使用Sprockets作为静态文件服务器。Sprockets是一个Ruby库，用于编译和分发静态资源文件。

解题方向

漏洞详情

关于漏洞的相关信息可以查看这篇文章：CVE-2019-5418

通过修改访问控制器的请求包，且会根据用户传入的Accept头来确定文件具体位置。通过Accept: ../../../../来达到路径穿越的目的，然后再通过{ { 来进行模板查询路径的闭合，使得所要访问的文件被当做外部模板来解析。

影响版本

Rails 全版本

其中修复版本：Rails 6.0.0.beta3，5.2.2.1，5.1.6.2，5.0.7.2，4.2.11.1

一、通过burp读取

访问robots，发现robots.txt被读取出来了