PHP又炸了？Cloudflare这次出手有多快

又一次了。PHP生态的漏洞像潮水般反复拍打海岸，而php2shell这次看起来格外刺眼。Cloudflare的反应很快——文章一发，WAF规则就上了。我盯着博客看了几遍，没有技术细节展开，只有一句"我们已部署防护"。这种模式我见得多了：大厂在漏洞披露和实际利用之间抢时间窗口，用自动化规则封堵已知模式。问题是，php2shell这类漏洞真正危险的地方不在已知的payload，而在变种。Cloudflare的WAF能挡住公开的攻击向量，但面对定向的、精心构造的请求，效果如何？我不确定。不过，对于大量中小型PHP站点来说，这层默认防护可能就是他们唯一的防线。速度比完美重要——至少在这个时间点。

原文：Cloudflare deploys protections against php2shell vulnerability · 来源：Hacker News