Cloudflare 上线 PHP 漏洞 CTF 挑战
热点事件持续更新
Cloudflare 上线 PHP 漏洞 CTF 挑战
1 篇报道1 个报道来源4 小时前更新
先了解这件事
AI 综述
Cloudflare 通过其 HackerOne Bug Bounty 项目推出 PHP Capture the Flag 挑战：把一个存在 CVE-2026-109618 和 CVE-2026-109619 漏洞的 PHP 8.5.11 沙箱置于默认 WAF 规则之后，邀请研究者绕过防护、实现远程代码执行并读取 /flag。 参与需注册 HackerOne 账号并同意 Bounty Terms；测试仅授权针对挑战主机的 WAF 防护 /php/* 端点（仅限 POST），遇到 429 或 503 须退避。Cloudflare 称保留随时暂停或终止挑战的权利。
AI 根据报道生成 · 3 小时前更新
最新进展10月27日 21:00
Cloudflare 推出 PHP Capture the Flag 挑战赛，悬赏绕过 WAF 防护报道时间线
沿着报道，了解事件的不同侧面。
10月27日
- Cloudflare BlogCloudflare 推出 PHP Capture the Flag 挑战赛，悬赏绕过 WAF 防护
Cloudflare 通过 HackerOne Bug Bounty 项目上线 PHP Capture the Flag 挑战赛，把存在 CVE-2026-109618 和 CVE-2026-109619 漏洞的 PHP 8.5.11 沙箱置于默认 WAF 规则之后，邀请研究者绕过防护、实现远程代码执行并读取 /flag。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。