[NS : mikusaka] （转载）PHP2Shell：从耸人听闻的标题到实际漏洞利用

PHP2Shell公开后，媒体开始讨论PHP服务器遭大规模入侵的情况。但存在严重漏洞，并不意味着已经有通用且稳定的RCE（远程代码执行）利用工具。我们分析了公开的PoC，并搭建了11个实验环境，覆盖PHP7.2–8.5，其中包括完整的WordPress+MySQL环环境，以评估不同版本和配置下攻击的可复现性。🔬测