| ID: | 14711 |
|---|---|
| 标题: | CVE-2018-3760 |
| 描述: | Sprockets中存在信息泄露漏洞。在生产中使用Sprockets服务器时,可以使用特制的请求来访问存在于应用程序根目录之外的文件系统上的文件。受影响的版本:4.0.0.beta7及更低版本,3.7.1及更低版本,2.12.4及更低版本。 |
| 类型: | WEB |
| 网站: | 春秋云境 |
| 题目链接: | https://yunjing.ichunqiu.com/cvevip |
| 赛事: | 春秋云境 |
| 年度: | None |
| Flag值: | 无 |
| writeup: |
https://blog.csdn.net/weixin_45736958/article/details/117754127 无 https://www.cnblogs.com/Found404/p/14434956.html 无 https://blog.csdn.net/2301_78136321/article/details/134826503 |