云烟博客

avatar

云烟

云烟博客一直在努力
文章 评论 标签
108 88 47
最新回复
Jenlly
Jenlly
看看
南香香
南香香
松散比较绕过令牌这点很关键，等于把校验直接作废。看完先去把站点版本号翻了一遍。
Leo
Leo
两个成因拆解得很清楚：sha1 恒返回 40 位非空字符串，令牌字段直接传布尔 true，在 PHP 松散比较下 == 恒成立，鉴权等于不存在；再加上异步服务把请求参数直接当方法名分发、不做白名单，两者叠加就成了未授权 RCE。只需要同源 Referer、单个请求就能利用，影响面又是 1.2.0 以来所有版本，确实该尽快修。评论区有人直接注释掉 service 里的入口，对不需要异步服务的站点来说也算简单粗暴的临时方案。
黑桃三
黑桃三
收到，赶紧去修表情
ZL Hunter
ZL Hunter
我天😭多谢大佬！
Baidu 百度一下
关键词:云烟博客
点击搜索，可帮助本站seo优化！
随便看看
2025 年 02 月 14 日
Docker/DockerHub 国内镜像源/加速列表（长期维护）
2025 年 01 月 06 日
渗透测试：保障网络安全的“防火墙”
2025 年 08 月 01 日
vulntarget-k打靶笔记
云烟个人简介

云烟个人简介

  • 生活随笔
  • 3.6k阅读
  • 2023年01月29日
  • 1评论
typecho足迹插件-LuminTrace

typecho足迹插件-LuminTrace

  • 网站文档
  • 4.4k阅读
  • 2025年11月29日
  • 6评论