Web 应用防火墙真的能挡住 0day 吗?从 PHP2Shell 看纵深防御
PHP2Shell漏洞爆发,很多人以为有WAF就没事了。但WAF真的能挡住0day吗?从这次漏洞聊聊什么是真正有效的纵深防御体系。
星光不问赶路人,时光不负有心人。
佚名
PHP2Shell漏洞爆发,很多人以为有WAF就没事了。但WAF真的能挡住0day吗?从这次漏洞聊聊什么是真正有效的纵深防御体系。
10月21日晚,PHP曝出两个严重RCE漏洞(CVE-2026-109618/109619),CVSS 9.2,无需认证即可远程代码执行。记录从看到预警到完成升级的完整过程。
深夜写代码写累了,最适合听一首能让人安静下来的歌。今天推荐万能青年旅店的《杀死那个石家庄人》,一首充满诗意和力量的摇滚经典。
周二下午三点,全站响应时间突然从200ms飙升到5秒。排查了两个小时,最终发现是一个热点key过期导致的缓存击穿。记录整个排查过程和修复方案。