英国渗透测试者“Killa”声称获得PHP2Shell CTF 2000美元比特币奖金

英国开发者兼渗透测试者Jaydip Modhwadia（“Killa”）声称赢得James Pavur设立的“Steal My Bitcoin”挑战奖金，该奖金由500美元提高至2000美元。Modhwadia在网站加入PHP端点后实现远程代码执行，并称其单文件Python脚本最多需要20次HTTP请求；专家强调这属于目标特定利用，不代表可规模化自动化攻击任意PHP服务器。