Calif 发布 php2shell 图文长文：两枚 PHP 远程漏洞的 20 年溯源

Calif 发布 php2shell 图文长文，以漫画形式梳理 CVE-2026-109618 和 CVE-2026-109619 两枚 PHP 远程漏洞的完整脉络。两枚漏洞由 Calif、OpenAI 和 Wiz 共同发现，已在 PHP 2026 年 10 月安全版本中修复，文章将源头追溯至 2004 年首个 PHP 内存上限远程 RCE。