PHP 大漏洞刷屏后，OpenAI 给了一个 Codex 技能：对着仓库问一句，就能查你的站还安不安全 前两天 OpenAI 披露了 PHP 上两个很严重的… · @bozhou_ai · TwKit

@bozhou_ai

PHP 大漏洞刷屏后，OpenAI 给了一个 Codex 技能：对着仓库问一句，就能查你的站还安不安全 前两天 OpenAI 披露了 PHP 上两个很严重的安全漏洞（业界叫 PHP2Shell），大约七成网站可能用到 PHP。普通站长最头疼的是：我的站到底中没中招、该不该升级？ OpenAI 官方打包了一个给 Codex用的技能仓库 https://github.com/openai/php2shell-checker。 你只要让 Codex 安装里面的技能，就可以：有服务器权限时用 phpcheck-server 查本机 PHP 版本；只有网址时用 phpcheck-url check https://你的站。也可以直接跑 node phpcheck.js "https://example.com"。 结果大致是 OK（版本已过补丁线）、VULNERABLE（版本还在危险线及以下）、UNKNOWN（响应头里看不到 PHP 版本等）。 自己没有 PHP 站、也不托管别人网站的人，可以跳过。

曝光 208 · 评论 0 · 点赞 2 · 书签 1