孩子们昨天那一堆洞真的有有价值的吗 nodejs的和php另一个洞基本就没法利用 php的oom那个感觉是有一点点可能 但是 我和大肥鱼们已经研究大半天了，也没在模板站实现什么真正的vulun 我看跑出来的poc也是在主机拿了很多地址，并特别改配置允许大请求才实现的溢出控制 web刀二进制就是很难控制呀 不知道各位同仁有成功的吗，这个洞它的利用难度也太大了吧...

🌐 链接: https://x.com/galaxy1025850/status/2113072168594788541
🏷️ 分组: X｜为你推荐
🕒 时间: 2026-10-22 08:57:18
X (formerly Twitter)
galaxy (@galaxy1025850) on X
孩子们昨天那一堆洞真的有有价值的吗
nodejs的和php另一个洞基本就没法利用
php的oom那个感觉是有一点点可能
但是
我和大肥鱼们已经研究大半天了，也没在模板站实现什么真正的vulun
我看跑出来的poc也是在主机拿了很多地址，并特别改配置允许大请求才实现的溢出控制
web刀二进制就是很难控制呀
不知道各位同仁有成功的吗，这个洞它的利用难度也太大了吧...