本页只针对我们的网站
要报告 PHP 本身的漏洞，请按 php-src 仓库安全政策里 PHP 项目自己的流程处理。PHP 的漏洞我们处理不了。
如何报告
发邮件到 hello@php2shell.dev，写明问题描述、URL 和复现步骤。我们的机器可读联系方式在 /.well-known/security.txt。
我们的承诺
- 三个工作日内回复。
- 对遵守下列规则的善意研究，不采取法律行动。
- 如果你愿意，在本页致谢。
规则
- 不要访问他人的数据，不要做拒绝服务测试，也不要大量使用自动扫描器。
- 公开之前，给我们留出合理的修复时间。
不在范围内
没有实际影响的缺失响应头、Crisp 聊天服务（请报告给 Crisp），以及 Cloudflare 的基础设施（请报告给 Cloudflare）。
最后审阅：2026年10月22日