PHP被攻破是什么样子的 到现在没人遇到 到底有没有漏洞?

kejilion 2026-10-22 14:28 1

太魔幻了

最新回复 (9)
  • 114514 10-22 14:29
    1楼



  • AlexanderGY 10-22 14:31
    2楼

    公司今天开始组织排查了

  • leak2 10-22 14:32
    3楼

    现在还不知道对vps影响大不大 我有自己开发emby 不知道影响了么

  • 机长 10-22 14:33
    4楼

    已经禁止上传了

  • cookies 10-22 14:39
    5楼

    bd

  • kejilion 楼主 10-22 14:41
    6楼

    @114514 #1 呼吁 高市都下场搞技术了?

  • ipv4 10-22 16:17
    7楼

    攻击有点成本的,批量不了,短时间内黑客只拿高价值站,那些站被黑应该也不敢声张


    php2shell 是内存破坏型 RCE,不是“发个构造请求就弹 shell”的注入洞。按公开分析,它要在 memory_limit 耗尽/致命错误的瞬间,靠几千到几万次精心构造的请求做堆布局(uninitialized pointer / UAF),才可能把数据变成可控指令。
  • ayu31 10-22 16:18
    8楼

    日本那边php多 上x估计能找到

  • kshy233 10-22 18:33
    9楼

    github有poc

* 帖子来源NodeSeek
返回