一次写入,处处执行——将任意文件写入转化为远程代码执行(DE... 笔记

一次写入,处处执行——将任意文件写入转化为远程代码执行(DEF CON 漏洞赏金村)

“一次编写,处处运行”。Sun Microsystems 并非此意。 今日在 DEF CON 的 Bug Bounty Village 演讲。完整技术目录针对无发行版容器进行分级,包含用于黑盒目标指纹识别的 errno 路径预言机,以及三种最小猜测技术:bash fd/255、Rails schema_cache.yml 反序列化,以及无需重启进程的 Node.js worker 路径覆盖。提交者:/u/ZealousidealHunter80