Ruby _json pollution

Reading time: 2 minutes

이것은 포스트의 요약입니다 https://nastystereo.com/security/rails-_json-juggling-attack.html

기본 정보

본문에 해시할 수 없는 일부 값(예: 배열)을 전송하면 _json이라는 새 키에 추가됩니다. 그러나 공격자가 원하는 임의의 값으로 _json이라는 값을 본문에 설정하는 것도 가능합니다. 그런 다음, 예를 들어 백엔드가 매개변수의 진위를 확인하지만 _json 매개변수를 사용하여 어떤 작업을 수행하는 경우, 권한 우회를 수행할 수 있습니다.

{
"id": 123,
"_json": [456, 789]
}

참고 문헌

• https://nastystereo.com/security/rails-_json-juggling-attack.html