mactoolPHP Check
关注 PHP2Shell · 官方修复已发布

你的 PHP,
该更新了吗?

输入你的网站,检查公开的 PHP 版本。看清版本风险,知道下一步该做什么。

无需注册只读检测不运行攻击代码
由 mactool 独立开发 · 看看我们为 Mac 做的工具 ↗
PHP VERSION CHECK就绪

支持 HTTP / HTTPS,请只检测你拥有或获准检查的网站。

准备好后,开始检查

先知道版本,再判断风险。

我们会读取网站公开的响应信息,与 PHP 官方公布的修复版本进行比对。

本工具不保存检测网址或历史记录了解检测范围 ↗

检查依据PHP 官方安全公告

本次范围PHP2Shell 两项漏洞

规则核对2026.10.22

查看原始公告 ↗

网站要维护,Mac 也要顺手。

探索全部应用 ↗

PHP Check 是我们的免费小工具。如果它帮到了你,也欢迎看看我们的 App。

结果代表什么?

版本检查,不是完整安全审计
需要处理

核对并更新 PHP

先核对网站正在使用的 PHP 版本与软件包补丁。更新后重启相关服务,再确认网站实际使用的版本。

达到修复版本

符合这两项漏洞的修复要求

只说明公开版本号达到对应分支的官方修复版本。其他漏洞、配置和网站业务仍需要单独检查。

无法判断

没有公开版本,也不代表安全

网站可能隐藏了 PHP 版本,或者并未使用 PHP。可在服务器核对网站所用 PHP-FPM 或管理面板,再手动比对。

已经知道 PHP 版本?直接比对

填写网站实际使用的完整版本号。命令行 PHP 与网站使用的 PHP 可能不同,请以网站运行环境为准。

为什么只凭版本号不能确认网站安全?

服务器返回的信息可能被隐藏或修改。有些发行商会为旧版本提供补丁,但保留原版本号。因此本工具提供排查线索,不验证漏洞能否利用,也不判断是否已经被入侵。

检测会修改我的网站吗?

不会。工具先发送 HEAD,网站不支持时才改用 GET,只读取响应信息;最多跟随三次公网跳转。不上传文件、不尝试登录、不发送漏洞攻击请求。

会保存我的检测网址吗?

本工具不保存网址或检测历史。检测时向 Cloudflare 公开 DNS 服务查询域名,再请求你填写的网站。DNS 查询不包含路径和查询参数。请勿输入含有私人令牌的网址。