如何测试应用程序是否易受链轮漏洞的攻击?

请记住,这适用于资源,因此尝试使用资源文件夹之外的文件,如

/path/to/project/folder/app/assets/config 
/path/to/project/folder/app/assets/images 
/path/to/project/folder/app/assets/javascripts 
/path/to/project/folder/app/assets/stylesheets 
/path/to/project/folder/vendor/assets/javascripts 
/path/to/project/folder/vendor/assets/stylesheets 

或者所有的资产文件夹gems都不起作用。

所以你正在尝试的那个不起作用,因为它会抛出一个错误 Sprockets::FileOutsidePaths ,它甚至可以识别出文件存在,因为如果在日志中看到

Sprockets::FileOutsidePaths (/path/to/project/folder/README.md is no longer under a load path)

如果它不存在,你会看到一个错误

Sprockets::FileNotFound (could not find file)

因此,您的路径是正确的,但需要在列出的文件夹中尝试使用资产文件,例如:

localhost:3000/assets/file:%2f%2f///path/to/project/folder/app/assets/stylesheets/devise.css

这样,浏览器将返回一个资源。

在将gem链轮更新为3.7.2之后, config.assets.compile = true 并尝试再次访问相同的地址,您将看到一个页面,只是说 forbidden 没有别的了。

我对本地测试的结论,以及这些说明,可以测试问题的目标漏洞