云烟
| 文章 | 评论 | 标签 |
|---|---|---|
| 108 | 88 | 47 |
最新回复
Jenlly
看看
南香香
松散比较绕过令牌这点很关键，等于把校验直接作废。看完先去把站点版本号翻了一遍。
Leo
两个成因拆解得很清楚：sha1 恒返回 40 位非空字符串，令牌字段直接传布尔 true，在 PHP 松散比较下 == 恒成立，鉴权等于不存在；再加上异步服务把请求参数直接当方法名分发、不做白名单，两者叠加就成了未授权 RCE。只需要同源 Referer、单个请求就能利用，影响面又是 1.2.0 以来所有版本，确实该尽快修。评论区有人直接注释掉 service 里的入口，对不需要异步服务的站点来说也算简单粗暴的临时方案。
黑桃三
收到，赶紧去修
ZL Hunter
我天😭多谢大佬！
百度一下
