PHP2Shell应急：从漏洞情报到业务影响
我的安全视界观 2026-11-11 06:54 北京
10 月 22 号凌晨，我们还在群里讨论 PHP2Shell 怎么修。第二天一早就被拉进公司级应急群，劈头就问：哪些产品受影响？客户那边怎么回？
这俩问题其实是一回事——能不能把“网上说能打”，翻译成“我们到底会不会被打”。我测了几十个用 PHP 的产品，按公开 POC 都没复现。但这绝不等于不受影响。
那个 POC 是在特定版本和配置下打通的。我们的产品是 CGI PHP 7.X，没跑通只能说明那条路走不通。没做对照验证、没覆盖其他 SAPI，就不能写“安全”。
企业应急真正稀缺的，是把漏洞翻译成业务影响的人。同一个洞，对外网系统是 P0 立刻下线，对内网 FPM 可能只是 P2 计划升级。
现在我用 AI 去扫资产，只让它跑只读命令，把版本和配置拉回来。但隔离复现和拍板决策，还得靠人。下次遇到这事，我会先开个 30 分钟的会，把现状和未知摆到桌面上。
本文转载自微信公众号「我的安全视界观」，查看原文。版权归原作者所有，如有侵权请联系删除。