P牛的两篇原理性介绍文章：
漏洞原理
限制及绕过
之后有人发布了四个不同的POC，包括打默认配置的XAMPP，利用FASTCGI来绕过http协议过WAF等
CVE-2024-4577-PHP-RCE
很无敌的一款Nuclei工具，图形化。特点主要是： 一键搜索Hunter的目标然后批量跑Nuclei，不过我感觉这样可能不太优雅。 最好还是：EHole-Plus -> 根据指纹，打Nuclei 图形化的好处是不用记住复杂的命令行。
一开始不信这玩意能有多少用，护网的时候还真出奇迹了，哎，不得不服呀。 图形版，还能变身Burp插件，直接拿来就打打 https://github.com/bit4woo/Fiora
里面有很多好东西：
AV/EDR Evasion
Enumeration
Sandbox Evasion
Shellcode Execution
WinAPI Examples
OffensiveCpp
ShellCode Loader 集合，找一些加载方式比较不错，比如最近用UUID这种方式降低熵值，就从里面找了代码片段，还有很多，可以自行查看学习。
ShellcodeLoader
https://site.ip138.com/ # 查历史IP好用 http://viewdns.info/ # 查历史IP好用 https://rapiddns.io/ https://www.ipshudi.com/ https://centralops.net/co/DomainDossier.aspx https://crimeflare.com/ # 查cloudflare真实IP好用 前面两个相辅相成，感觉很受用