摘要： 近期 PHP 爆出两个 CVSS 9.2 的致命漏洞（OOM 导致 UAF）。传统的进程内 WAF 面对这种“内存炸弹”直接失效。本文将从一个 10 年渗透老兵的视角，分享如何用 Go 语言手搓一套轻量级反向代理 WAF（盾甲），实现物理级隔离、14 层解码与 AST 语义分析，并在 2核1.6G 的乞丐配置下硬抗全球 0day 扫描。 阅读全文