PHP被攻破是什么样子的 到现在没人遇到 到底有没有漏洞？

攻击有点成本的，批量不了，短时间内黑客只拿高价值站，那些站被黑应该也不敢声张```
php2shell 是内存破坏型 RCE，不是“发个构造请求就弹 shell”的注入洞。按公开分析，它要在 memory_limit 耗尽/致命错误的瞬间，靠几千到几万次精心构造的请求做堆布局（uninitialized pointer / UAF），才可能把数据变成可控指令。