彩虹易支付 syskey 泄露高危后门, 可被利用发起订单退款等操作 利用过程： 访问者发送任意进入公共初始化的带有 >= 70200 的 PHP-Version 请求头的请求 platform_check.php 将该值存入 SERVER_PHP_VERSION, 并设置用于隐藏字段名的字符串常量 SENTENCEIA autoload_real.php 按空格拆分句子, 拼出 conf 和 syskey, 读取 $GLOBALS['conf']['syskey'] 程序将系统密钥写入 Set-Cookie:…