原理很简单，就是通过判断网站的 X-Powered-By 响应头，同时探测一些常见的探针页面：/info.php 、/phpinfo.php ，然后获取到目标网站使用的 PHP 版本，再判断版本是否受到 CVE-2026-109618/109619 漏洞影响。 备注： 此检测仅通过 HTTP 请求获取公开信息，不会尝试进行渗透测试、漏洞利用或漏洞注入测试。 使用地址： https://tcp.lc/zh/php-version-check 部分截图 其它说明 部分 PHP 站点可能隐藏了 X-Powered-By 头部，或者启用了 WAF 等，这类网站检测不到，需要自行通过服务端判断 PHP 版本是否受到影响。此工具仅供参考，做不到 100%准确。 如果确认受到影响，建议尽快将 PHP 版本升级到 PHP 官方推荐的修复版本。