如何在PHP中重定向漏洞之后利用执行漏洞？

Question

我在网站上阅读了关于EAR vulnerability的文章。但是很难想到PHP中的EAR漏洞。任何人都可以提供关于攻击者可以利用的具体示例吗？

Answer 1

考虑下面的代码;

<?php 

if (!$loggedin) { 
    header('location: login.php'); 
} 

echo 'You can only see this secret stuff if you are logged in!'; 

的echo'ed文本还是回来了 - 所以不盲目服从location头会让你看过“秘密信息”。

另外，我觉得这个职位属于上https://security.stackexchange.com/

Answer 2

如果你将跟随一个链接进一步"Fear the Ear"你会发现：

清单3：实例中的信息泄露执行后重定向漏洞在PHP：

$current_user = get_current_user(); 
if (!$current_user ->is_admin()) 
{ 
    header("Location: /"); 
} 
echo "Sensitive Information ";