- xiaocaicai4天前
直接更新官方最新镜像：```
root@a153149b3f29:/var/www/html# php -v
PHP 8.3.35 (cli) (built: Oct 21 2026 00:33:53) (NTS)
Copyright (c) The PHP Group
Zend Engine v4.3.35, Copyright (c) Zend Technologies
with Zend OPcache v8.3.35, Copyright (c), by Zend Technologies主楼 - Na4天前
现在生也没用 ^-^
- 朔朔4天前
补丁还没发布，现在升级也没用
- Yirasumi4天前
现在升没用的，要等到10点
- xiaocaicai4天前
卧槽，白忙了啊， 下了700多兆，我擦了
1ip博客有必要这么慌吗
- mzm4天前
补丁还没发呢
3个月前我的wp被植入后门，排查无果后就果断删容器换成Halo了 ^-^
- xiaocaicai4天前
可以迁移数据吗
- yunshu4天前
前两年我的wp已经备案的网站被植入后门，我的网站在电脑端正常，但是移动端是菠菜网站了，域名备案服务商打电话提醒我才知道，后来排查应该是一个插件有漏洞问题。
我也感觉是插件还是主题啥的有漏洞。当时用的argon主题，没开啥奇怪的插件。收到邮件通知后台多了好几个管理账号给我吓懵了。
@xiaocaicai #8 1panel部署的，把备份下下来后就没管了，反正博客也没人看 ^-^
- xitong4天前
我很好奇.没价值的网站黑客也会去打?
- xiaocaicai4天前
全球扫 当肉鸡？
- MoeXia4天前
这个是RCE远程代码执行漏洞啊，能直接在你的小鸡上面执行shell命令，终端都拿到了，Root权限也迟早的，到时候想干啥就干啥了 ^-^
- xitong4天前
看了poc利用难度很高.
- chris9714天前
^-^
- poly4天前
这漏洞挺吓人、还是先打补丁