为什么 php2shell 漏洞还没被大规模利用

针对 php2shell 漏洞，目前尚未出现大规模利用：利用需对同一 php worker 进程连续发起四次请求，且必须知道确切的 php 版本、操作系统和架构。作者估算，覆盖 50 种常见 php/OS 组合与 10 至 1010 个 worker 数量约需 5 万次尝试，每次耗时数秒且会触发连接耗尽，易被 WAF 或限流拦截。HoneyLabs 表示迄今未见到一次能成功执行的利用尝试。