讲解一下这次PHP核弹级别漏洞的原理

PHP爆出隐藏十几年的核弹级RCE（php2shell），无需认证、应用代码执行前就触发。本文从RINIT时序、session.upload_progress、悬空指针到堆伪造，拆解UAF如何一步步变成远程代码执行。