RoRのハッキング要求。 ---！ルビー/ハッシュ\ u003aActionDispatch \ u003a \ u003aルート\ u003a \ u003aルートセット\ u003a \ u003aNamedRouteCollection

Question

誰かが私のプラットフォームをチェックしようとしました。私はこのような要求を持っています：

---- !ruby/hash\u003aActionDispatch\u003a\u003aRouting\u003a\u003aRouteSet\u003a\u003aNamedRouteCollection 'NSFTW;eval(%[c2xlZXAoMjUp].unpack(%[m0])[0]);' \u003a !ruby/object\u003aOpenStruct table\u003a \u003adefaults\u003a {} 

質問は何ですか？その要求後の期待は何ですか？

Answer 1

はうーん、それはYAML連載Rubyのコードのようになります。

ActionDispatch ::ルーティング:: RouteSet :: NamedRouteCollectionような何か 'NSFTW;睡眠（25）;' irb -session出力 sleep(25)

で

eval(%[c2xlZXAoMjUp].unpack(%[m0])[0])実行し、最終的に、我々はtableという名前ruby- OpenStructオブジェクトとdefaults性質を持っています。

これは、お使いのプラットフォームが提供するサービスと一致しますか？