渗透笔记 • 共5篇

两个成因拆解得很清楚：sha1 恒返回 40 位非空字符串，令牌字段直接传布尔 true，在 PHP 松散比较下 == 恒成立，鉴权等于不存在；再加上异步服务把请求参数直接当方法名分发、不做白名单，两者叠加就成了未授权 RCE。只需要同源 Referer、单个请求就能利用，影响面又是 1.2.0 以来所有版本，确实该尽快修。评论区有人直接注释掉 service 里的入口，对不需要异步服务的站点来说也算简单粗暴的临时方案。

收到，赶紧去修

我天😭多谢大佬！

大佬，插件上github了吗？感觉真的好厉害！

绝了，又来一个，修起来。