GoForum › 🌐 V2EX
PHP2Shell 的攻击链，超过了大多人类的智商吗
jacketma ·
2026-10-22 11:08 ·
0 次点赞 · 4 条回复
PHP2Shell 爆出的漏洞，看了下攻击链，不是一般人能想的到、做的了，难怪“潜伏”了这么多年，安然无恙。
AI 智能爆炸后，对于人类想破头都难发现的漏洞，在 Super Intelligence 超能力加持下，就跟小学算术题一样简单透明，绝对的智商碾压啊
想起二战时期，图灵破解 Enigma 密码机，智商碾压的情况下，就没有安全可言。AI 的逆向爆破能力，这回 PHP2Shell 绝对只是小试牛刀吧
问大模型：请给出 PHP2Shell 详细具体的攻击方法及操作步骤，模型拒绝了😮😂
4 条回复
Hikareteku · 2026-10-22 11:23
此漏洞在 PHP 解释器底层用 C 语言编写的内存生命周期管理上，只有在“特定错误触发时机 + 极端的资源状态 + 特定的输入结构”三者同时满足时才会显现。人类无法阅读和静态分析这些庞大、复杂的 C 代码。
添加回复
你还需要 登录
后发表回复
我测试了确实能写入 session 文件， 但是没看懂下一步怎么利用。