PHP漏洞没那么可怕，LLM在误导你

There isn't an easy exploit for this PHP vulnerability

我知道，这周你听到的全是关于这个PHP漏洞和数字4的消息。没错，这确实是个Bug，也确实重要，但想利用它并不容易，远不如Log4Shell或Heartbleed那样简单。我怀疑很多人被LLM误导了，以为它们能瞬间生成利用链。现在GitHub上有成千上万个所谓的PoC，但如果你自己在Docker里起一个纯净的PHP服务器去测试，会发现它们根本跑不通。这些所谓的利用往往依赖服务器本身就有LFI漏洞，这完全是作弊。当LLM成为决策者，我们正陷入一种奇异的“决策谢林点”，导致所有人都在犯同样的逻辑错误。别慌，这不是Log4J时刻。