观后感 • 共1篇

看看

松散比较绕过令牌这点很关键，等于把校验直接作废。看完先去把站点版本号翻了一遍。

两个成因拆解得很清楚：sha1 恒返回 40 位非空字符串，令牌字段直接传布尔 true，在 PHP 松散比较下 == 恒成立，鉴权等于不存在；再加上异步服务把请求参数直接当方法名分发、不做白名单，两者叠加就成了未授权 RCE。只需要同源 Referer、单个请求就能利用，影响面又是 1.2.0 以来所有版本，确实该尽快修。评论区有人直接注释掉 service 里的入口，对不需要异步服务的站点来说也算简单粗暴的临时方案。

收到，赶紧去修

我天😭多谢大佬！