- Shipped
- 2026年7月6日 20:38 UTC
- Author
- Kamo
- Commit
- e00d60b
/ 注册将新成员的 Org 绑入请求主机, 但 Org 信号 从未幸存下来的跳: Kamo-register 代理共享的每个注册 api.kamocrm.com 和入侵者将X-Forwarded-Host重写为共享主机, 之后, getServerName () 倒置解为 api.kamocrm.com 。 每个 注册——无论哪个Org的注册. <org>.com 用户来自 — 是 因此在顶级平台(kamocrm)下存档. 从请求中取出主机( 代理immune), 用共享解决 别名倒置解析器(register.optionone.com - > 选项一),并放下 获取ServerName () 后退, 无法关闭主机( 400) 而不是 默认到此服务自己的主机 。 X-前卫-前卫仅是遗产 倒计时。 组织管理员的品牌搜索 重新使用同样的解析器 因此品牌化和账户的Org 解决一个子域相同.