王小庄

AI Builder

[王小庄 @BlockInsight214]

PHP 漏洞最多是地基塌了

Node.js 漏洞才是天塌了

[王小庄 @BlockInsight214]

@AndrewCurran_ 地基塌了，后续什么都有可能发生

[王小庄 @BlockInsight214]

地基塌了，

PHP漏洞公布之后勒索病毒🦠会大爆发吗？

[王小庄 @BlockInsight214]

@elonmusk xAI without PHP security issue, you mean

[王小庄 @BlockInsight214]

PHP2Shell 射程名单：

① 维基百科 —— MediaWiki（PHP 写的）
② 白宫 https://t.co/jITNBAtTf2 —— WordPress
③ NASA 官网 —— WordPress
④ 联合国 https://t.co/bAeGwigLBC —— WordPress
⑤ 哈佛大学官网 —— WordPress
⑥ 美国国务院 https://t.co/g1prm0p8YF —— WordPress
⑦ 美国国土安全部 https://t.co/f932bXTbKa —— Drupal
⑧ TIME 时代周刊 —— WordPress
⑨ Etsy —— 自研 PHP（8700 万买家）
⑩ Tumblr —— PHP（5 亿+博客）
⑪ MailChimp —— PHP 是其主力语言
⑫ Meta Newsroom —— WordPress
⑬ Microsoft News —— WordPress
⑭ BBC America —— WordPress
⑮ CNN Press Room —— WordPress
⑯ 福布斯博客 —— WordPress
⑰ 梅赛德斯-奔驰国际站 —— WordPress
⑱ 索尼音乐 —— WordPress
⑲ Spotify Newsroom —— WordPress
⑳ Beyoncé 官网 —— WordPress
㉑ Quartz —— WordPress
㉒ 美国卫生与公众服务部 https://t.co/ckY5JEdOTk —— Drupal

[王小庄 @BlockInsight214]

"不用登录就能打"怎么做到的？用代码说清 PHP2Shell

先记住一件事：登录检查是你写的 PHP 代码负责的
而这两个洞，在你的代码运行之前就触发了

① 攻击者要发的，全部就这一个普通上传请求
没 Cookie、没账号、网址随便填哪个页面都行

POST /index.php HTTP/1.1
Content-Type: multipart/form-data; boundary=----X

------X
Content-Disposition: form-data; name="PHP_SESSION_UPLOAD_PROGRESS"

key123
------X
...后面跟一个大文件...

② 那行字段名就是钥匙
PHP 有个默认开启的功能：文件上传进度条（5.4 起默认开）
请求里一出现 PHP_SESSION_UPLOAD_PROGRESS
引擎就在解析请求的阶段亲自处理它
这一步，你的 login.php 还没开始跑

③ 两个洞怎么把内存搞坏

CVE-2026-109619（悬空指针）：
第 1 个请求让引擎缓存两个进度指针
第 2 个请求触发销毁，指针指向的内存被释放
攻击者抢先用伪造的"函数调用结构"占回那块内存
引擎顺着悬空指针一调用，直接落到 system()——服务器命令到手

CVE-2026-109618（内存撑爆）：
灌一个巨型请求，把引擎内存耗尽
初始化被迫中断在一半，清理时却把半成品数据当真的用
内存被破坏，同样通向代码执行

④ 附带伤害：不执行代码也能偷数据
利用残留指针能读出 worker 的内存
里面躺着其他用户的密码、token、API 密钥

mod_php 下，未登录完整 RCE 已被研究方演示成功
你的网站代码写得再干净也没用——洞在引擎里，不在你代码里

[王小庄 @BlockInsight214]

"不用登录就能打"怎么做到的？用代码说清 PHP2Shell

先记住一件事：登录检查是你写的 PHP 代码负责的
而这两个洞，在你的代码运行之前就触发了

① 攻击者要发的，全部就这一个普通上传请求
没 Cookie、没账号、网址随便填哪个页面都行

POST /index.php HTTP/1.1
Content-Type: multipart/form-data; boundary=----X

------X
Content-Disposition: form-data; name="PHP_SESSION_UPLOAD_PROGRESS"

key123
------X
...后面跟一个大文件...

② 那行字段名就是钥匙
PHP 有个默认开启的功能：文件上传进度条（5.4 起默认开）
请求里一出现 PHP_SESSION_UPLOAD_PROGRESS
引擎就在解析请求的阶段亲自处理它
这一步，你的 login.php 还没开始跑

③ 两个洞怎么把内存搞坏

CVE-2026-109619（悬空指针）：
第 1 个请求让引擎缓存两个进度指针
第 2 个请求触发销毁，指针指向的内存被释放
攻击者抢先用伪造的"函数调用结构"占回那块内存
引擎顺着悬空指针一调用，直接落到 system()——服务器命令到手

CVE-2026-109618（内存撑爆）：
灌一个巨型请求，把引擎内存耗尽
初始化被迫中断在一半，清理时却把半成品数据当真的用
内存被破坏，同样通向代码执行

④ 附带伤害：不执行代码也能偷数据
利用残留指针能读出 worker 的内存
里面躺着其他用户的密码、token、API 密钥

mod_php 下，未登录完整 RCE 已被研究方演示成功
你的网站代码写得再干净也没用——洞在引擎里，不在你代码里

[王小庄 @BlockInsight214]

高市早苗都来预警了，PHP 史上少见的紧急事件：

**两个洞**
CVE-2026-109618 和 CVE-2026-109619
都是远程代码执行（RCE），CVSS 都是 9.2 分

**危害为什么拉满**

① **不用登录就能打**
一个构造好的请求发过去，直接在你服务器上执行代码

② **应用层防御全失效**
mod_php 模式下，攻击在你的 PHP 代码运行之前就触发
框架中间件、参数校验、WAF 都拦不住，它打的是 PHP 本身

③ **所有在维护的版本全中**
PHP-FPM、mod_php、php-cgi、FrankenPHP、LiteSpeed 无一幸免

④ **老版本永远没补丁**
据报道受影响范围回溯到 PHP 5.4
但官方只给 8.2 以上发修复，5/7/8.1 的老站只能裸奔

⑤ **补丁还没出，PoC 先漏了**
细节在 Hacker News 被提前曝光（绰号 PHP2Shell），已有在野扫描利用的报道
等于攻击者比管理员先拿到武器

**修复版已发**：8.2.35 / 8.3.36 / 8.4.27 / 8.5.12，有 PHP 站的今天就得升

[王小庄 @BlockInsight214]

高市早苗都来预警了，PHP 史上少见的紧急事件：

**两个洞**
CVE-2026-109618 和 CVE-2026-109619
都是远程代码执行（RCE），CVSS 都是 9.2 分

**危害为什么拉满**

① **不用登录就能打**
一个构造好的请求发过去，直接在你服务器上执行代码

② **应用层防御全失效**
mod_php 模式下，攻击在你的 PHP 代码运行之前就触发
框架中间件、参数校验、WAF 都拦不住，它打的是 PHP 本身

③ **所有在维护的版本全中**
PHP-FPM、mod_php、php-cgi、FrankenPHP、LiteSpeed 无一幸免

④ **老版本永远没补丁**
据报道受影响范围回溯到 PHP 5.4
但官方只给 8.2 以上发修复，5/7/8.1 的老站只能裸奔

⑤ **补丁还没出，PoC 先漏了**
细节在 Hacker News 被提前曝光（绰号 PHP2Shell），已有在野扫描利用的报道
等于攻击者比管理员先拿到武器

**修复版已发**：8.2.35 / 8.3.36 / 8.4.27 / 8.5.12，有 PHP 站的今天就得升

[王小庄 @BlockInsight214]

OpenCode 藏了个免费模型：Beam Free，agentic 编程专供，限时免单。

前身是 10 月 13 日上线的 Cat Jam，10 月 16 日官方文档更名 beam-free：输入、输出、缓存读取全免，号称极快、为 agentic 编程而生

[王小庄 @BlockInsight214]

@Yukisato200 that fish sauce alone is worth the trip downtown

[王小庄 @BlockInsight214]

给 AI 办了个电话号码，让它替我打电话问价

要换轮胎，懒得一家家打
就让 Muse 按写好的话术，挨个打给轮胎店问多少钱

同一条轮胎，三家店三个价：
$50 包税 / $120 加税 / $168 加税
差了三倍多
一口气打完 18 家，价目一次问清

破绽也有：它开口前要停 5 秒想词，店员一听就知道是 AI

商家早用电话机器人挡人了，AI 打过去只是礼尚往来

往后大概率是 AI 跟 AI 谈价，人只负责付钱

[王小庄 @BlockInsight214]

@kmizu 😂

[王小庄 @BlockInsight214]

@Pavotttt 高考那会儿拼死拼活考进去，结果现在大模型几秒钟就把PPT和代码写完了，这书真白读了。

[王小庄 @BlockInsight214]

卧槽，Wise 投诉还是可以的

之前由于退款导致的损失，
竟然收到了Wise额度赔付，

75GBP

[王小庄 @BlockInsight214]

@bokuwalily 自己写的时候总是堆一堆功能，过两周全忘光了。这毛病真得治治。

[王小庄 @BlockInsight214]

M3.1 Flash 免费最后一天

OpenRouter 的 :free 到北京时间 10-22 20:00 结束
Ollama Cloud 免费到 10-23 07:59
之后 $0.15/M 输入、$0.60/M 输出
免费，OpenRouter 直接调 :free 模型就行
:free 到期直接退役，不会转付费继续跑

今晚是最后窗口，要薅的抓紧

[王小庄 @BlockInsight214]

她，一个日本选手，

为啥中国人这么喜欢？

[王小庄 @BlockInsight214]

路透独家：字节、阿里、腾讯下了 $350 亿 Nvidia 芯片订单

300 万+ 张 RTX PRO 5500，单价约 $11,400
Nvidia 称 2027 年全球最多产 300 万张
中国订单超 600 万张，只能满足 5-10%
B300 对华禁售，H200 逐案审批

算力饥渴已经写进订单里了

[王小庄 @BlockInsight214]

@HanaTran86 nothing beats a quiet walk after a long day at the desk

[王小庄 @BlockInsight214]

@amos_lvhfei 这号外挂开太大了吧明天就得破万