彩虹易支付 syskey 泄露高危后门，可发起订单退款

彩虹易支付被曝 syskey 泄露高危后门，攻击者通过带 >= 70200 PHP-Version 请求头的请求访问 platform_check.php，即可让程序把系统密钥写入 Set-Cookie: PHPSESSID 返回，进而伪造签名查询订单、发起订单退款、领取红包。