世界上最好的语言压力测试脚本， 10M 带宽崩掉集群

[typcn]

下载: https://leanclub.org/topic/f90429b424714d93975101bd8fb1b76e

PHP 漏洞 https://bugs.php.net/bug.php?id=69364

适用 PHP 版本：
PHP 5.6 - 5.6.9
PHP 5.5 - 5.5.25
PHP 5.4 - 5.4.41
PHP 5.3 及以前的版本

[est]

一个破multipart让你们兴奋那么久。。之前hash冲突崩掉 .net java jvm python perl php ruby 任意集群的bug你们人呢？

[phoenixlzx]

@est 那个并没有那么容易利用... 也没有这样的傻瓜脚本放出来。所以...

[typcn]

@est 那个利用麻烦。。。。。PHP 这个简单，从来没用过 Python ，10+ 分钟就写出脚本来了

[lincanbin]

我今晚就被人给炸了，原来打算在午夜编译最新版PHP升级上去的。
因为被人炸了，不得不在8点关站升级。

[typcn]

@lincanbin 我的 Node.JS 站点和 C++ 站点还被人用 PHP 脚本来了一发。。。。

[nlzy]

@typcn 断句：世界上最好的/语言压力/测试脚本 =-=|||

@lincanbin 是不是被测试网站坑了，然后以为自己是安全的？

[coolicer]

@typcn 怎么学习Python

[tabris17]

测试了N次，不管用，不管是用自己写的exploit还是楼主写的

[MrJing1992]

楼主用 C++ 写的那个论坛真赞，我觉得太叼了！膜拜大神！

[ljcarsenal]

两个人合作写的？

[p1n3]

杀伤力巨大！

[typcn]

@tabris17 最新版php没用的，还有有的人可能过滤掉那个webkkitformbou*后面那几个字符了，变通一下

[icylogic]

幸亏我只有个 h5ai 用了下 php ...

[icylogic]

wordpress 和各种论坛岂不是要崩

难道 1024...

[MarioLuisGarcia]

楼主代码里有4行有行末多余空格！

[shanks]

我的断句有问题，看了一下才懂= =

[Felldeadbird]

楼主，这个是攻击本地的吧？ 我运行后，本地电脑卡死了= =。

[typcn]

@Felldeadbird 配置不太好就少开点。。。。

[aksoft]

自己卡死了

[xuhaoyangx]

@Felldeadbird WIN下LZ默认的线程数开起来的确容易卡。
php5.6.9貌似不是说修复了么。
只不过攻击了看了下，还是卡了，但是很快就降下来了。