LiveOverflow 实测 stealmybitcoin.com CTF:质疑 PHP2SHELL 挑战不可利用
matthew_d_green · x · 2026-10-26
安全研究员 LiveOverflow 对 stealmybitcoin.com 上悬赏约 2012 美元比特币的 CTF 挑战做了技术分析,该挑战本意是演示 PHP2SHELL 漏洞并不现实可利用。
- 服务器响应头显示 nginx + PHP/8.4.26,差分指纹扫描独立确认至少 PHP 8.2+
- 他对比了 nginx→PHP-FPM、nginx→Apache→PHP-FPM/modphp 等假设,行为最接近 nginx→PHP cli-server
- 关键发现:响应行为更像 cli-server 在直接返回静态 index.html 而非 index.php——若属实,该挑战可能是被故意做成不可利用的
- 作者强调分析可能有误,欢迎被证伪。配图显示挑战页面:服务器藏着价值约 $2,012 的比特币私钥,截至截图已 14 小时无人攻破
「安全」频道最新
- PHP2SHELL 事件追踪：PHP WASM 服务器暂未受影响，补丁开发中 — MickeySteamboat · 2026-10-26
- Apple 一周未更新 curl/git CA 证书，开发者蹭免费 Wi-Fi 被吐槽 — kingslyj · 2026-10-26
- LLM 与美国版权法 FAQ：训练本身不构成衍生作品 — esrtweet · 2026-10-26
- OpenAI Daybreak Blue 个人也能申请,门槛是给账号加硬件密钥 2FA — pvncher · 2026-10-26
- EuroSafeAI 发布多智能体集群对齐议程：7 大开放问题 — ZhijingJin · 2026-10-26
- Proton 上线 Flock 摄像头地图，可查询周边监控密度 — cdrnsf · 2026-10-26