此脚本使用简单工具 subfinder、httpx。
Laravel 是一个 Web 应用程序框架。当 register_argc_argv PHP 指令设置为 on 时,用户调用任何带有特殊构造查询字符串的 URL,即可更改框架在处理请求时所使用的环境。该漏洞已在 6.20.45、7.30.7、8.83.28、9.52.17、10.48.23 和 11.31.0 版本中修复。该框架现在会在非 CLI SAPI 上忽略用于环境检测的 argv 值。
https://github.com/laravel/framework/security/advisories/GHSA-gv7v-rgg6-548h