2. NodeSeek
  3. 所有小鸡的PHP全部修补完成, 终于可以睡觉了

所有小鸡的PHP全部修补完成, 终于可以睡觉了

zjkal 2026-10-22 01:04 1

RT, 好累啊, 速度每秒3K/s, 终于可以睡觉了.


然后刚看到有MJJ发帖说漏洞仍然可用, 官方补丁无效, 也不知道真假, 心累.........


不管那么多了, 明天再说

最新回复 (4)
  • solexir 10-22 01:05
    1楼

    python修了吗，nginx修了吗，等会再爆出来一个你还要修，今晚别睡了

  • zjkal 楼主 10-22 01:06
    2楼

    @solexir #1 发布于2026/10/22 01:05:17

    python修了吗，nginx修了吗，等会再爆出来一个你还要修，今晚别睡了


    已经睡着了, 我看不见, 我看不见, 我看不见

  • bigbutt 10-22 01:08
    3楼

  • lowphp 10-22 01:37
    4楼

    需要注意的是php8.2以下的版本没有更新补丁已经停止维护，并且听说并没有完整修复，但：官方建议的临时缓解措施直接暴露了漏洞性质：session.upload_progress.enabled = 0（关闭PHP上传进度）

    session.use_strict_mode = 1（严格session模式）


    multipart/form-data 上传时，PHP_SESSION_UPLOAD_PROGRESS 字段的内容会被 PHP 作为 session 数据解析（反序列化），恶意 payload 触发 PHP 内置类魔术方法 → RCE session.upload_progress.enabled = 0

    session.use_strict_mode = 1

    php.ini 这两个参数写死


    可以考虑用我这个 wnmp.org

* 帖子来源NodeSeek
附近帖子
返回
飞读
随机推荐