Cloudflare 推出 PHP CTF 挑战赛，邀请研究者绕过 WAF

Cloudflare 宣布推出 PHP Capture the Flag 挑战，通过其 Bug Bounty 项目在 HackerOne 上运行，邀请安全研究者测试其 WAF 对 PHP 远程代码执行（RCE）漏洞的防护能力。 参与者须注册 HackerOne 账号并同意赏金条款；测试仅授权针对挑战域名下受 WAF 保护的 /php/* 端点（仅限 POST 方法）。Cloudflare 规定，即使针对同一 PHP CVE，也必须提供实质上不同的 WAF 绕过方法才能获得奖励。

AI 根据报道生成 · 14 小时前更新