一个席卷全球 PHP 社区的"DEFCON1"级别的漏洞警报，却被做成了一段二次元伴舞的攻击演示。 PHP2Shell 这段演示里，研究者通过网页请求，让服… · @Michaelzsguo · TwKit

@Michaelzsguo

一个席卷全球 PHP 社区的"DEFCON1"级别的漏洞警报，却被做成了一段二次元伴舞的攻击演示。 PHP2Shell 这段演示里，研究者通过网页请求，让服务器执行了系统命令。左边终端不断输出攻击进度，右边切换 WordPress、Laravel、Symfony、Drupal，角落里的动漫角色还在跳舞。 这些是研究者搭建的测试实例，涵盖多种框架和网站软件。它们共同依赖的 PHP 运行时出了问题，部分利用路径甚至能在网站业务代码开始执行前触发。 我把原视频做成了一版约 7 分钟的中文拆解，在关键步骤暂停，解释异常中断如何留下错误状态、后续请求如何误用已释放的内存，以及这些问题怎样一步步变成远程代码执行。Apache 和 PHP-FPM 的触发条件有什么不同，也放进去了。 原演示来自 LCFR / Calif，技术说明参考了他们的研究文章。

曝光 206 · 评论 1 · 点赞 0 · 书签 0