PHP2Shell：两款PHP远程漏洞深度剖析

文章剖析PHP CGI的两处远程代码执行漏洞，分别涉及字符编码导致的参数注入和路径处理缺陷。在Windows等特定部署下，攻击者可能绕过安全限制执行任意代码。防守方应升级PHP、关闭非必要CGI入口，并排查日志中的异常请求。🔗 原文链接：https://research.checkpoint.com/2025/a-tale-of-two-php-remote-vulnerabilities/