漏洞检测部分误报

[aStrowxyu]

其中poc使用echo + md5的payload检测。当页面中返回这些值的时候判断漏洞存在，会导致一些组件误报。测试代码：

<?php
echo 'http://'.$_SERVER['HTTP_HOST'].$_SERVER['REQUEST_URI'];
echo file_get_contents("php://input");
?>

误报情况：

命令执行用expr或者set等命令误报会更低

代码执行直接计算md5误报率更低，echo md5("xxx");

[zhzyker]

已经有模块来处理echo的误报了，0.6重构时量太大忘记了几个，0.7中已经把echo全部加入误报处理中
感谢建议，该问题已在0.7中解决，4月初发布

[zhzyker]

af84f55 中解决该问题