PHP2Shell公开后，媒体开始讨论PHP服务器遭大规模入侵的情况。但存在严重漏洞，并不意味着已经有通用且稳定的RCE（远程代码执行）利用工具。我们分析了公开的PoC，并搭建了11个实验环境，覆盖PHP7.2–8.5，其中包括完整的WordPress+MySQL环环境，以评估不同版本和配置下攻击的可复现性。🔬测