憨憨的碎碎念 | #大概是第 114514 次不想考试了（ - https://t.me/outvivid/4231https://t.me/outvivid/4232https://t.me/outvivid/4233不用 HiCA 的乐子人前来围观并顺手更了下自己的 acme.sh（

HiCA 是一款只支持 acme.sh 的中间 CA [1]。今天早些时候，有用户注意到 HiCA 的证书申请过程中有利用 acme.sh 的漏洞进行远程任意代码执行 (RCE) 的行为。虽然这些代码经过分析似乎无害，但此种行为也引起了对 HiCA 可信性的质疑。

https://github.com/acmesh-official/acme.sh/issues/4659

1. https://www1.hi.cn

#Security #acmesh #HiCA