PHP2Shell 的攻击链，超过了大多人类的智商吗

jacketma 2026-10-22 11:05 1

PHP2Shell 爆出的漏洞，看了下攻击链，不是一般人能想的到、做的了，难怪“潜伏”了这么多年，安然无恙。

AI 智能爆炸后，对于人类想破头都难发现的漏洞，在 Super Intelligence 超能力加持下，就跟小学算术题一样简单透明，绝对的智商碾压啊

想起二战时期，图灵破解 Enigma 密码机，智商碾压的情况下，就没有安全可言。AI 的逆向爆破能力，这回 PHP2Shell 绝对只是小试牛刀吧

问大模型：请给出 PHP2Shell 详细具体的攻击方法及操作步骤，模型拒绝了😮😂

最新回复 (4)

robotdiy 10-22 11:09

1楼

我测试了确实能写入 session 文件，
但是没看懂下一步怎么利用。
cvbnt 10-22 11:16

2楼

以后都是 AI 挖漏洞，AI 修漏洞，人的作用嘛，就是人肉传话，这也意味着，国家力量拿最强的 AI ，就能先一步发现敌国的网站漏洞进行攻击
sagnitude 10-22 11:21

3楼

人类擅长联想不擅长遍历，侧重点不一样
烧电和烧馒头是不一样的
机械性的搜索所有可能性人类根本做不来
Hikareteku 10-22 11:22

4楼

此漏洞在 PHP 解释器底层用 C 语言编写的内存生命周期管理上，只有在“特定错误触发时机 + 极端的资源状态 + 特定的输入结构”三者同时满足时才会显现。人类无法阅读和静态分析这些庞大、复杂的 C 代码。

* 帖子来源V2EX

附近帖子