PHP2Shell1 篇实战文章

十月的第三周，本来在写另一期。候选池里排着三个 CLI，README 都翻完了，定调句也拟好了。然后通知连着响了几轮，节奏就没了。 先是 LiteLLM 在 PyPI 上被人传了个恶意版本，年内第二次。接着 Railway 通报，说攻击者摸到了客户的环境变量。