[分享创造] 做了一个 PHP2Shell 应急辅助工具：被动响应头检查、版本核对和配置引导
最近做了一个 PHP2Shell 应急辅助网站，把公开响应头检查、PHP 版本比较和临时缓解配置整理到了一起，想分享给有 PHP 网站需要维护的朋友。 地址： https://checkphp2shell.com/ 目前主要有几个功能： 输入公开域名，查看响应头是否暴露 PHP 版本，以及是否存在 PHP 、Laravel 、WordPress 等相关线索。 识别 Cloudflare 、Sucuri 、Akamai 、CloudFront 等边缘服务的公开标记。 手动输入实际 PHP 版本，核对修复版本门槛，并查看不同部署环境的配置示例。 提供 php.ini 、Nginx 、Apache 、Cloudflare WAF 、ModSecurity 、Docker/K8s 的配置引导。 想先把检测边界讲清楚： 它检查的是公开响应头，结果只能作为排查线索。 对目标网站只发送普通 HEAD 请求，遇到明确不支持 HEAD 的响应时才回退 GET ，不发送漏洞利用载荷或 multipart POST ，也不跟随重定向。 响应头可能被隐藏、修改或缓存，因此： 没有发现 PHP 特征，不能证明网
阅读原始来源![原始网页截图: [分享创造] 做了一个 PHP2Shell 应急辅助工具：被动响应头检查、版本核对和配置引导](/media/2a2ef04dbf114b35d4e40094?v=2026-11-07T07%3A50%3A43.868Z)
来源记录
研究分析
变化记录
来源描述：最近做了一个 PHP2Shell 应急辅助网站，把公开响应头检查、PHP 版本比较和临时缓解配置整理到了一起，想分享给有 PHP 网站需要维护的朋友。 地址： https://checkphp2shell.com/ 目前主要有几个功能： 输入公开域名，查看响应头是否暴露 PHP 版本，以及是否存在 PHP 、Laravel 、WordPress 等相关线索。 识别 Cloudflare 、Sucuri 、Akamai 、CloudFront 等边缘服务的公开标记。 手动输入实际 PHP 版本，核对修复版本门槛，并查看不同部署环境的配置示例。 提供 php.ini 、Nginx 、Apache 、Cloudflare WAF 、ModSecurity 、Docker/K8s 的配置引导。 想先把检测边界讲清楚： 它检查的是公开响应头，结果只能作为排查线索。 对目标网站只发送普通 HEAD 请求，遇到明确不支持 HEAD 的响应时才回退 GET ，不发送漏洞利用载荷或 multipart POST ，也不跟随重定向。 响应头可能被隐藏、修改或缓存，因此： 没有发现 PHP 特征，不能证明网
版本与成本证据
可供比较的近期同类记录：“Show HN: TripCoral – Free itinerary and live updates from public flight data” (Show HN, 2026年11月12日)；“Show HN: Mandaboard, privacy-focused kindness trove, CBT log and vision board” (Show HN, 2026年11月11日)。主题相近仅用于导航，未核验其是否属于同一需求或独立证据。
适用与受影响对象
先明确变化影响的现有工作流，再判断是否升级。发布热度不证明效果提升；接口、价格或可用性变化也可能增加迁移工作。
缺失的比较信息
待补齐：新旧行为、受影响套餐与地区、生效时间、兼容性、回退路径及同一工作量下的成本。
采用与迁移验证
保存发布或政策原文，对新旧方案运行同一个任务并比较结果与完整账单；若涉及停服，先核验截止时间再安排迁移。