从公开到被人打出真 shell，只用了三天：PHP2Shell 进了「已在被利用」名单
上周提过 PHP2Shell——PHP 引擎自己出的两个 RCE，CVE-2026-109618 和 CVE-2026-109619，没打补丁的看一眼版本号就能对上（那条补丁怎么打，在这...
标签 · PHP
这个标签下共有 5 篇文章。
PHP2Shell 补完两天，PHP 又冒出一个没补丁的 RCE：官方说先把那个开关关掉
PHP2Shell 的补丁发下去才两天，PHP 官方又追了一条公告。不过这次语气完全不一样。上周是"所有用 PHP 跑 web 的，立刻升"。这次是信息性公告（informational...
PHP 引擎自己有个洞：一个 POST 请求就能拿 shell，评分 9.2
10 月 21 日，PHP 官方发了一组紧急安全版本。名字叫 PHP2Shell，两个编号：CVE-2026-109618 和 CVE-2026-109619，PHP 安全团队给的评分都...
在 Flarum 2.0 上给论坛做「结构化百科 + 投票」，我踩的 9 个坑
给一个鹦鹉爱好者论坛（Flarum 2.0-RC）加一套「品种百科」词条 + 卡片首页 + 多维投票。功能最后都上线了，但过程里踩的坑比预想多。这篇不打草稿，按「现象 → 原因 → 解法...
Discuz! X5 改模板踩坑实录：一个标题修改引发的连锁事故
下午三点多，微信响了。「论坛标题后面那个 - Powered by Discuz! 能去掉吗？看着太乱。」客户说的。我回了个「能」，心想也就十来分钟的事。再抬头，六点过了。中间模板炸过一...