[NS : mikusaka] 彩虹易支付 syskey 泄露高危后门, 可被利用发起订单退款等操作 （转载）

利用过程：访问者发送任意进入公共初始化的带有>=70200的PHP-Version请求头的请求platform_check.php将该值存入SERVER_PHP_VERSION,并设置用于隐藏字段名的字符串常量SENTENCEIAautoload_real.php按空格拆分句子,拼出conf和syskey,读