近日，阿里云应急响应中心监测到国内知名PHP环境一键安装包，PhpStudy，遭黑客篡改，其Windows版本自带的php，xmlrpc.dll模块被植入后门，攻击者在请求中构造特定字符串，可实现远程命令执行，控制服务器，漏洞描述黑客通过篡改php，xmlrpc.dll模块，导致用户的请求均会经过特定的后门函数，当满足一定条件时，黑客...。