# \#php

**URL:** https://meta.appinn.net/tag/1049-tag/1049.md

[最新](https://meta.appinn.net/latest.md) · [类别](https://meta.appinn.net/categories.md) · [标签](https://meta.appinn.net/tags.md)

---

## [关于PHP两项9.2分严重漏洞可能有效的缓解措施](https://meta.appinn.net/t/topic/94125)

<div class="topic-metadata">

**Author:** [@tjsky](https://meta.appinn.net/u/tjsky)\
**回复:** 5\
**最近更新：:** [2026 年10 月 21 日 15:00 UTC](https://meta.appinn.net/t/topic/94125 "2026-10-21T15:00:32Z")

</div>

各大技术群和推特上都在疯传去 php.ini 里把 session.upload\_progress.enabled 改成 0（或者 Off）就是可以防住这次的漏洞。也就是所谓的“一行配置免打补丁”。 这个我在群里和一些大佬交流了一下，结论是：这招挡不住所有攻击，最多只能帮你挡一半 因为这次爆出来的是两个漏洞 第一条攻击路径走的是 session.upload\_progress（泄露出来的那份 PHP2Shell 脚本貌似走的就是…