每天听简报,了解最新科技、AI、软件资讯
一次比特币夺旗挑战出现了反差:解题者声称拿到了服务器返回的私钥,却发现它对不上奖金地址。实验环境里,他利用 PHP 内存耗尽后残留的状态,最终让进程执行了命令。十次本地测试有七次验证成功,这个结果依赖特定构建和工作进程配置。真实挑战的历史运行只保留了部分响应,完整请求是事后重建的,证据并不齐全。作者还说,私钥地址不匹配的问题已得到出题者邮件承认。这只说明了特定环境里的执行链条,不能推及所有 PHP 部署。
进度保存在本设备 · 登录同步