SANS：PHP2Shell 没有可靠的公开漏洞利用程序，已公开的东西里有“多得难以置信的”AI 生成的垃圾

需要记住的是密钥——它就是你的密码。tripcode 由密钥计算得出，显示在你的名字旁：同一个密钥总会得到同一个 tripcode，没有密钥就无法伪造。密钥不会被公开，也不会保存在服务器上。