- zjkal4天前
RT, 好累啊, 速度每秒3K/s, 终于可以睡觉了.
然后刚看到有MJJ发帖说漏洞仍然可用, 官方补丁无效, 也不知道真假, 心累.........
不管那么多了, 明天再说
主楼 - solexir4天前
python修了吗，nginx修了吗，等会再爆出来一个你还要修，今晚别睡了
- zjkal4天前
- lowphp4天前
需要注意的是php8.2以下的版本没有更新补丁已经停止维护，并且听说并没有完整修复，但：官方建议的临时缓解措施直接暴露了漏洞性质：session.upload_progress.enabled = 0（关闭PHP上传进度）
session.use_strict_mode = 1（严格session模式）
multipart/form-data 上传时，PHP_SESSION_UPLOAD_PROGRESS 字段的内容会被 PHP 作为 session 数据解析（反序列化），恶意 payload 触发 PHP 内置类魔术方法 → RCE session.upload_progress.enabled = 0
session.use_strict_mode = 1
php.ini 这两个参数写死
可以考虑用我这个 wnmp.org