day01-sessionreaper-lab

第 1 天 — SessionReaper 风格的漏洞实验室（教育用途） 这是一个微型实验室，模拟 了 CVE-2025-54236（“SessionReaper”）所报告的核心概念： 对嵌套 JSON 的不当验证导致危险代码路径 。这不是 Magento/Adobe Commerce；这是一个最小的教育性复刻，供你在 Docker 中安全练习。 快速开始 chmod +x entrypoint.sh docker build -t day1-reaper . docker run --rm -d -p 8080:80 --name day1 day1-reaper Visit...