2014-04-30 Laravel cookie伪造,解密,和远程命令执行
提交作者: 路人甲 所属分类: Web安全
Laravel PHP框架中的加密模块存在漏洞，攻击者能够利用该漏洞伪造session cookie来实现任意用户登录， 在某些情况下，攻击者能够伪造明文对应的密文，并以此来实行远程代码执行。
简评
