安全研究人员公开发布了针对 Steal My Bitcoin CTF 挑战的完整利用概念验证代码。 该攻击针对 Alpine 上运行的 PHP 8.4.26（CLI 服务器配置、4 个工作进程）展开，通过精心构造的多部分上传请求触发 PHP 内存溢出漏洞。