今早一看生产环境,清一色的PHP7.4和PHP8.2,我想完了。。。 PHP2Shell 是 Calif[.]IO 出的 exploit 工具,声称对 PHP 5.4.0 以来的所有版本有效 官方建议的临时缓解措施直接暴露了漏洞性质:session.upload_progress.enabled = 0(关闭PHP上传进度) session.use_strict_mode = 1(严格session模式) multipart/form-data 上传时,PHP_SESSION_UPLOAD_PROGRESS 字段的内容会被 PHP 作为 session 数据解析(反序列化),恶意 paylo...
🌐 链接: https://x.com/realNyarime/status/2112725741087621447
🏷️ 分组: X|正在关注
🕒 时间: 2026-10-21 10:00:43
🌐 链接: https://x.com/realNyarime/status/2112725741087621447
🏷️ 分组: X|正在关注
🕒 时间: 2026-10-21 10:00:43