更新了php版本也挡不住漏洞
8317
- DaisikiCloud2026-10-22
更新到最新版本的8.4.27后，扔给AI分析，仍然能轻松bypass，各位没更新的也不用慌了，更新了也没鸟用。。
缓解方案就是编辑php.ini配置文件，upload_progress Off。
php官方的能力堪比三斤鸡屎，php也永远是屎山，只是目前还是抛不掉 ^-^
主楼 - lowphp2026-10-22
需要注意的是php8.2以下的版本没有更新补丁已经停止维护，并且听说并没有完整修复，但：官方建议的临时缓解措施直接暴露了漏洞性质：session.upload_progress.enabled = 0（关闭PHP上传进度）
session.use_strict_mode = 1（严格session模式）
multipart/form-data 上传时，PHP_SESSION_UPLOAD_PROGRESS 字段的内容会被 PHP 作为 session 数据解析（反序列化），恶意 payload 触发 PHP 内置类魔术方法 → RCE session.upload_progress.enabled = 0
session.use_strict_mode = 1
php.ini 这两个参数写死
- 这瓜保熟吗2026-10-22
php时代的产物了，并发太拉
- kevin772026-10-22
新版不拉的
- 这瓜保熟吗2026-10-22
你看vmiss就知道了，100人同时抢小鸡就瘫痪
- DaisikiCloud2026-10-22
实际上纯动态站点，几乎没有什么机器可以单机硬抗这么高并发的。要么走cdn缓解，要么坐动态内容静态化 前后分离来缓解
- 这瓜保熟吗2026-10-22
ns晚高峰应该天天100+在线，而且论坛纯动态，php抗不住的
- DaisikiCloud2026-10-22
新版确实还可以 但是还是比较拉。我从5.6时代就开始用php，明显能感觉到7.4比5.6快乐一倍，8.1比7.4又快了一倍，但是奈何人家的代码太屎山了
- qq71192026-10-22
发布于2026/10/22 01:38:45
@kevin77 #3 新版确实还可以 但是还是比较拉。我从5.6时代就开始用php，明显能感觉到7.4比5.6快乐一倍，8.1比7.4又快了一倍，但是奈何人家的代码太屎山了7.0的php 有修复补丁下载吗？
- vpswabao6天前
宝塔有7.4.34的修复版本
- lowphp2026-10-22
这是php官方问题，坚持用php-fpm 实际上php-cli完全是两个软件，不会不知道webman或者swoole吧。
- zi2026-10-22
没事，cf已经建立了保护，补丁过几天再修也不迟
- KEVI2026-10-22
php 真的应该 archive 掉好了..
- acm2026-10-22
用的cpanel虚拟主机，商家第一时间打补丁了，不用自己操心
- Mr-F142026-10-22
听说补丁没用，挡不住漏洞
- TianTangJun2026-10-22
这么哈人啊 ^-^
- Jims6天前
- jjaibb6天前
