ruby-on-rails - 通过字符串插值在 ruby on rails 应用程序中远程执行代码
问题描述
我遇到了一个博客https://buer.haus/2017/03/13/airbnb-ruby-on-rails-string-interpolation-led-to-remote-code-execution/，它解释了 ruby 应用程序中的远程代码执行由于使用了字符串插值。
我完全理解字符串插值的概念。但是我不知道它如何导致远程代码执行。
有人可以用一组示例代码解释通过字符串插值概念的远程代码执行吗？
解决方案
推荐阅读
- javascript - 如果段落中只有一行，如何隐藏/显示“更多”按钮
- dialogflow-es-fulfillment - 从 API 获取响应 - DialogFlow 聊天机器人
- angular - 有条件地在 mat-input 上添加 mat-datepicker
- google-smart-home - 带有华氏温度的 SetTemperature 命令
- plotly-python - 使用 plotly python 绘制多个箭头
- entity-framework - 合并来自 db 和内存数据的 linq 表达式
- javascript - 如果 json 正文数组为空，则 Postman 条件测试 = 跳过测试
- linux - Linux内核模块中定义的特性可以用于内核代码吗？
- r - 过滤问题 i R，删除重复值并仅保留最小值
- c# - 如何将字符串转换为实体对象？