Dlog 隔離館
最近、pwnにはまっていて、katagaitai勉強会の資料を読み漁ったりhopper買ってバイナリエンジョイしてるDltnです。 バイナリ欲が高まっていたので、過去問だけじゃなくて適当なCTFに参加してバイナリ問題解きたいなと思っていたら、 ちょうど先週末にVolgaCTF 2018のQualsが開催されていたので、少しだけ参加しました。 参加時間は仕事等の都合で少しだけ。なので、ちょうど得点もそれなりでReverseなButton Spyに着手したところ、なんとか解けたので、Writeup書きます。 Button Spy Sometimes even the most sneaky spy needs an activation... button_spy まとめ strace等で起動すると、キー入力を監視していることが分かる。 特定のキーシーケンスでフラッグかなと推測 gdbで動かし
Ruby on Rails4のSessionをJSON形式にした時にハマったこと
HOMEchevron_right技術chevron_rightRuby on Rails4のSessionをJSON形式にした時にハマったこと 状況 Ruby on RailsとNode.jsでセッションデータを共有したい状況がありました。 Session StoreにはRedisを使っています。 普通に考えると、クッキーからセッションID取って当てに行けばいけるだろうと考えるのですが、Railsは一筋縄ではいきません。 中身覗くとすぐ分かるんですが、セッションデータ自体がMarshalでシリアライズされた状態で保持されている為。 Node側でデータとってもJSONでパースできないし、なんだこりゃ？となります。 さてどうするか、となった時に参考にさせていただいた記事がこちら(感謝)↓ Rails sessionのシリアライズにJSONが使われない理由: なぜMarshal? JSON/Y
Ruby on Rails の JSON のパラメータ解析の脆弱性により任意のコードを実行される脆弱性（CVE-2013-0333）に関する検証レポート
Ruby on Rails の JSON のパラメータ解析の脆弱性により任意のコードを実行される脆弱性（CVE-2013-0333）に関する検証レポート Tweet 2013/02/01 NTTデータ先端技術株式会社 辻 伸弘 小松 徹也 【概要】 Ruby on Railsに、リモートより任意のコードを実行される脆弱性が発見されました。 この脆弱性は、JavaScript Object Notation（JSON）パラメータ解析におけるJSONからYAMLへの変換不備に起因します。この脆弱性を悪用して、攻撃者はターゲットホスト上にて、Webサーバの動作権限で任意のコードの実行が可能です。 今回、このRuby on RailsのJSONのパラメータ解析の脆弱性により任意のコードを実行される脆弱性（CVE-2013-0333）の再現性について検証を行いました。 検証環境には、HTTPリク
RailsでjQueryでjsonを取得 - mryreplicantの日記
$(function(){ $("#hoge").click(getData); }); function getData(){ $("#hoge").empty(); $.ajax({ scriptCharset: 'urf-8', type:"GET", data: { }, url: "ajax_json", success: function(data){ $("#hoge").append(data['model名']['属性名']); } }); } んでcontrollerの方は def ajax_json model = Model.find(1)) render :json => model end こんな感じ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Rails で JSON な view を使う方法
