构造链问题

[chenchenhen6]

师傅，我在复现fofa靶场http://vulfocus.fofa.so/的shiro721的时候发现

这个工具找不到构造链

但是我用回原版的工具是可以找到的

麻烦帮忙看看是什么原因

[SummerSec]

我没有账号，能否提供一下？

[SummerSec]

如果可以请发送到邮箱c3N1bW1lcnNlY0BnbWFpbC5jb20=

[chenchenhen6]

师傅，发给你了，收到没

[SummerSec]

收到了

[SummerSec]

已经复现了，回头找一下原因。

[SummerSec]

不知道为什么，代码4.3...4.4 在几乎没有变化的两个版本之间也会有这个问题，但实际测试4.4只是多了一个修改key的功能。而4.4版本就不行，而4.3则是可以的。但在fofa搜索一样资产时，而没有影响。

[SummerSec]

我尝试了很多种方式去测试，4.4版本的判断方式也是一样的，抓包请求确实是没有特征。但目前最新版本的4.5.2版本的判断方式已经改了，也是不行。但在其他环境测试是可以的。所以目前这个bug，没有方法解决。大概率是特殊环境导致的。几乎可以忽略不记。如果需要，可以尝试使用4.3版本的。

[jhhd88]

我昨天测试过4.3-4.5.2所有版本，都没遇到过未能找到构造链的问题。

[SummerSec]

我昨天测试过4.3-4.5.2所有版本，都没遇到过未能找到构造链的问题。

这么玄学的吗？他的账号密码是测不到的。

[SummerSec]

我昨天测试过4.3-4.5.2所有版本，都没遇到过未能找到构造链的问题。

你也是fofa的靶场吗？

[jhhd88]

我昨天测试过4.3-4.5.2所有版本，都没遇到过未能找到构造链的问题。

你也是fofa的靶场吗？

我是昨天看到他提的问题，才去实验了一下。

[chenchenhen6]

是shiro721会这样，shiro550是正常的

[chenchenhen6]

我昨天使用的版本是4.5.1，会出现这样的问题

[jhhd88]

是shiro721会这样，shiro550是正常的

难怪，我说呢，我刚试了，4.3是OK的，4.3以上不行