- SK3天前
既然是高危漏洞，很多企业为什么不马上着手修
1.最大的原因是大部分的企业代码都是屎山，可以加代码，但一旦修改任何部分可能导致全线崩溃
2.有的管理员在架了服务之后就不管了，现在要修也忘了资料库/伺服器密码，例如面板、wordpress这种架了就不用再连伺服器的
3.更新了PHP,Node.js还需要更新一堆套件，懒的动
4.平时都是vibe coding，遇到高危漏洞不知道从何修起
5.一人企业没有网管，也不关注这类信息
6.网站是托管的，只能等运营商修
7.免费机器太多，压根忘了你有这台机器
还有什么可能的原因，欢迎佬友补充
主楼 - xz-dev3天前
- 过期绿坝粮(中期延寿型)3天前
PHP 影响太多太远了
- everyback3天前
- SK3天前
就怕修一修AI直接给你rm -rf了
- SK3天前
的确，甚至一堆人不知道哪些专案是有PHP的
- bfuan0073天前
看了那么久帖子和文章我感觉这个漏洞被过分营销了 利用条件苛刻，看了那么就没见过谁公网上被打了的
- ABoyCatD3天前
企业开发删也只是删你本机的开发环境而已
- DoubleJ2133天前
现在ai谨慎多了，让他删除某个目录，都是能mv xx xx 都 mv了 ^-^
- phf03133天前
- 凤翎羽3天前
主要的问题是php自己新版本php不向下兼容，要是7.x的能直接升级最新版，程序还不出错，谁会不升级啊
- 周半仙3天前
php的首先我自己服务器上测试了，复现不出来，但是也把php.ini改了。目前没见谁被php这个漏洞打了的
- 太阳之子3天前
- 旋律3天前
- Clay3天前
5 到 7, 7 到 8. 有些是破坏性更新, 语法不兼容的, 很难去改
- johnguoy3天前
要登录才能上传文件的PHP系统没有影响
