AI 智能体解出「Steal My Bitcoin」挑战，领走 2000 美元赏金
LurioNineFive · x · 2026-10-26
据 @thefusioncube 透露，AI 智能体 @killa 已完全解决「Steal My Bitcoin」挑战，拿到 2000 美元赏金，利用的是一个 PHP 漏洞，并发布了技术 writeup。配图给出了攻击链简版：
- 一个小型 multipart 上传会让 PHP 消耗远超线上数据体积的内存；
- 内存耗尽中断 session upload-progress 解析时，PHP 在被复用的 worker 中留下过期状态；
- 精心构造后续请求，可通过 session cookie 泄露字节——作者将其读作堆地址与 PHP 代码地址；
- 拿到两个地址后，最后一个请求在清理流程会触及的位置放置伪造的 PHP 结构，使清理逻辑调用 zifsystem(PHP 的 system 处理函数)；
- 该命令通过仍保持打开的连接回传新的证明标记和一条 print-flag 结果。
这是一次 AI 智能体在真实漏洞利用上完整走通内存泄露→伪造结构→RCE 的标志性案例。