究竟什么是 “PHP2Shell”？这些漏洞被分别编号为 CVE-2026-109618 和 CVE-2026-109619。安全社区将二者统称为 “PHP2Shell”——这一名称形象地概括了从发起 PHP 请求到在主机上获得实时 Shell（命令行交互环境）的过程。来自 watchTowr、Huntress 和 Tenable 的公开报告指出...

今天分享一下到 2023 年还比较火的 10 款开源漏洞扫描工具，这些工具基本都是国外的团队开发的，所以都是英文版本。但是也从侧外说明我们国内安全团队的开源精神还是有待提升的。一、Scanner（开源代码扫描）OSV Scanner由谷歌团队开发，发布于 2022 年 12 月 13 日。开源市场也不乏能有效扫描静态代码漏洞的SCA(软件成分分)工具...