[分享创造] 做了一个 PHP2Shell 应急辅助工具：被动响应头检查、版本核对和配置引导
最近做了一个 PHP2Shell 应急辅助网站，把公开响应头检查、PHP 版本比较和临时缓解配置整理到了一起，想分享给有 PHP 网站需要维护的朋友。 地址： https://checkphp2shell.com/ 目前主要有几个功能： 输入公开域名，查看响应头是否暴露 PHP 版本，以及是否存在 PHP 、Laravel 、WordPress 等相关线索。 识别 Cloudflare 、Sucuri 、Akamai 、CloudFront 等边缘服务的公开标记。 手动输入实际 PHP 版本，核对修复版本门槛，并查看不同部署环境的配置示例。 提供 php.ini 、Nginx 、Apache 、Cloudflare WAF 、ModSecurity 、Docker/K8s 的配置引导。 想先把检测边界讲清楚： 它检查的是公开响应头，结果只能作为排查线索。 对目标网站只发送普通 HEAD 请求，遇到明确不支持 HEAD 的响应时才回退 GET ，不发送漏洞利用载荷或 multipart POST ，也不跟随重定向。 响应头可能被隐藏、修改或缓存，因此： 没有发现 PHP 特征，不能证明网
Read original source![Source page screenshot: [分享创造] 做了一个 PHP2Shell 应急辅助工具：被动响应头检查、版本核对和配置引导](/media/2a2ef04dbf114b35d4e40094?v=2026-11-07T07%3A50%3A43.868Z)
Source record
Research analysis
What changed
Source account: 最近做了一个 PHP2Shell 应急辅助网站，把公开响应头检查、PHP 版本比较和临时缓解配置整理到了一起，想分享给有 PHP 网站需要维护的朋友。 地址： https://checkphp2shell.com/ 目前主要有几个功能： 输入公开域名，查看响应头是否暴露 PHP 版本，以及是否存在 PHP 、Laravel 、WordPress 等相关线索。 识别 Cloudflare 、Sucuri 、Akamai 、CloudFront 等边缘服务的公开标记。 手动输入实际 PHP 版本，核对修复版本门槛，并查看不同部署环境的配置示例。 提供 php.ini 、Nginx 、Apache 、Cloudflare WAF 、ModSecurity 、Docker/K8s 的配置引导。 想先把检测边界讲清楚： 它检查的是公开响应头，结果只能作为排查线索。 对目标网站只发送普通 HEAD 请求，遇到明确不支持 HEAD 的响应时才回退 GET ，不发送漏洞利用载荷或 multipart POST ，也不跟随重定向。 响应头可能被隐藏、修改或缓存，因此： 没有发现 PHP 特征，不能证明网
Version & cost evidence
Recent records to compare: “Show HN: TripCoral – Free itinerary and live updates from public flight data” (Show HN, Nov 12, 2026); “Show HN: Mandaboard, privacy-focused kindness trove, CBT log and vision board” (Show HN, Nov 11, 2026). Shared themes are navigation hints; they have not been verified as the same need or independent corroboration.
Who is affected
Identify the existing workflow this change affects before recommending an upgrade. Launch attention does not establish improvement; an API, pricing or availability change may instead create migration work.
Missing comparison points
Missing checks: old versus new behavior, affected plans and regions, availability date, compatibility, rollback path and cost under the same workload.
Migration check
Save the release or policy notice, run the same task on the old and new option, and compare outputs and the full bill. For retirement notices, verify the deadline before scheduling migration.