Sophos 撤回了关于通过 PHP2Shell 成功入侵的报告：没有成功入侵的证据；CISA 也没有看到成功的利用

需要记住的是密钥——它就是你的密码。tripcode 由密钥计算得出，显示在你的名字旁：同一个密钥总会得到同一个 tripcode，没有密钥就无法伪造。密钥不会被公开，也不会保存在服务器上。