作者smart0eddie (smart0eddie)
看板C_Chat
标题Re: [闲聊] php重大漏洞 大量网站关站因应
时间Thu Oct 22 04:04:06 2026
※ 引述《Sinreigensou (神灵幻想)》之铭言：
: 刚刚发现台服fgo也公告维修
: 而且有个更令人吃惊的是
: 这次漏洞是用AI协助发现的
: 运作多久的东西被AI找到漏洞
刚刚看了一下相关报导
我不是做这个的可能有些理解不对
两个错误可以合起来用
程式发生错误的时候记忆体不会完整清乾净
处理下一个的请求时会沿用一部分没清乾净的记忆体
这部分可以塞恶意程式让伺服器执行
简单比喻是旅客在旅馆房间某处拉了一坨屎
旅馆为了省时间没有把房间完整清乾净就让下一个旅客入住
新的旅客就可以
好好吃捏
漏洞逻辑以前就有发现了
只是想不到怎麽用
要修要大幅动底层
所以
-----
Sent from JPTT on my Asus ASUS_AI2302.
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 114.27.80.237 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/C_Chat/M.1792613048.A.A5E.html
1F：推 fman: 实际上比喂下一个旅客吃屎还可怕，是可以控制旅店老板的，以 10/22 04:53
2F：→ fman: 活侠传来比喻，就是敲了旅店老板烈阳锤，要他做什麽就做什麽 10/22 04:53
3F：→ fman: 包括过往旅客资料都要他交出来，这才是最可怕的 10/22 04:54
4F：推 tsunamimk2: 漏洞名字不就讲完了吗 php2shell 10/22 05:47
5F：→ jazon: 以往这类漏洞都是程式码没管理好记忆体造成的 这个也是 10/22 06:50
6F：推 h0103661: 常见的严重漏洞都是记忆体问题，所以rust才那麽重要 10/22 08:10
7F：→ rockmanalpha: PHP语言本身管不了记忆体，pointer那些 是用来运行 10/22 10:11
8F：→ rockmanalpha: PHP程式码的核心出包用C写的 所以python也有人在搞 10/22 10:11
9F：→ rockmanalpha: 核心用rust重写 10/22 10:12