Hacker News· smurda·· 2 小时前精选AI 评分78
php2shell 漏洞两年前已被发现：一名审计者复盘 PHP 安全修复为何滞后
Technical details of php2shell discovered 2 years ago
AI 导读
Tolmo 安全研究员 Mihail Kirov 复盘称，他 2024 年在 Quarkslab 受 OSTIF 委托审计 PHP 核心时，就报告了与 php2shell 同类的两处缺陷，其中较严重的一处获得 CVE 编号但从未公开。
推荐理由
作者以自己 2024 年 PHP 审计经历为线索，说明发现漏洞的成本下降后，披露与修复流程为何跟不上。
来源：Hacker News · tolmo.com