Validation bypass for queries generated for PostgreSQL
该报告还没有中文解读。
原文摘录
摘自原文(5784 字符中的一小部分)
When using DB for PostgreSQL, I discovered that if a parameter of a query contains null character, there is a pattern in which subsequent strings are lost.
原文中的代码
$ rails new postgresql_rails -TB --database=postgresql $ cd postgresql_rails $ bundle exec ruby -v > ruby 2.5.1p57 (2018-03-29 revision 63029) [x86_64-darwin16] $ bundle exec rails --version > Rails 5.2.1 $ bundle install
默认不展示报告全文。以上为简短摘录,完整复现过程请阅读原文。版权归研究员与 Ruby on Rails 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @ooooooo_q · 版权归作者与 Ruby on Rails 所有