如何在PHP中重定向漏洞之後利用執行漏洞？

Question

我在網站上閱讀了關於EAR vulnerability的文章。但是很難想到PHP中的EAR漏洞。任何人都可以提供關於攻擊者可以利用的具體示例嗎？

Answer 1

考慮下面的代碼;

<?php 

if (!$loggedin) { 
    header('location: login.php'); 
} 

echo 'You can only see this secret stuff if you are logged in!'; 

的echo'ed文本還是回來了 - 所以不盲目服從location頭會讓你看過「祕密信息」。

另外，我覺得這個職位屬於上https://security.stackexchange.com/

Answer 2

如果你將跟隨一個鏈接進一步"Fear the Ear"你會發現：

清單3：實例中的信息泄露執行後重定向漏洞在PHP：

$current_user = get_current_user(); 
if (!$current_user ->is_admin()) 
{ 
    header("Location: /"); 
} 
echo "Sensitive Information ";