PHP是使用较为广泛的网页脚本语言。 PHP 4.4.9之前的4.4.x版本以及5.6到5.2.6版本中的memnstr函数存在缓冲区溢出漏洞。攻击者可以利用explode函数的分隔符变量,引起拒绝服务攻击(崩溃)或执行任意代码。