“这就是这次的风险所在：漏洞在修复方案发布前就公开了，所以攻防双方同时起步。攻击者并没有等待可用的漏洞利用程序。他们正在编制一份名单，列出互联网上所有声称运行 PHP 的服务器，并按版本排序；一旦修复方案发布，他们就会对比旧代码和新代码来找出漏洞。”
Joviane Jardim Joviane Jardim
Detectify · senior security researcher
1 条发言10月21日
Detectify · senior security researcher
“这就是这次的风险所在：漏洞在修复方案发布前就公开了，所以攻防双方同时起步。攻击者并没有等待可用的漏洞利用程序。他们正在编制一份名单，列出互联网上所有声称运行 PHP 的服务器，并按版本排序；一旦修复方案发布，他们就会对比旧代码和新代码来找出漏洞。”