标签:#Laravel

• Laravel RCE 实战：从 Debug 模式到 .env 泄露的完整攻击路径

  2026/8/6 · 框架安全 · 0 次阅读

  Laravel Debug 模式、Ignition 错误页、未保护的 .env 文件、CVE-2021-3129 PHPunit RCE、log 写入 webshell 共同构成高危攻击面。本文通过真实 HTTP 请求包拆解 Laravel RCE 完整链条，给出环境指纹识别、漏洞探测、Payload 构造、以及修复方案。

  #.env #CVE-2021-3129 #Debug Mode #Ignition #Laravel #RCE

  阅读全文 →