彩虹易支付 syskey 泄露高危后门, 可被利用发起订单退款等操作 （转载）
🌐 链接: https://www.nodeseek.com/post-1022762-1
🏷️ 分组: NodeSeek论坛
🕒 时间: 2026-10-31 22:39:42
🌐 链接: https://www.nodeseek.com/post-1022762-1
🏷️ 分组: NodeSeek论坛
🕒 时间: 2026-10-31 22:39:42
NodeSeek
彩虹易支付 syskey 泄露高危后门, 可被利用发起订单退款等操作 （转载）
利用过程：访问者发送任意进入公共初始化的带有>=70200的PHP-Version请求头的请求platform_check.php将该值存入SERVER_PHP_VERSION,并设置用于隐藏字段名的字符串常量SENTENCEIAautoload_real.php按空格拆分句子,拼出conf和syskey,读
