作者用本地 LLM 尝试复现 PHP2Shell 漏洞发现过程，结果接近成功

作者在 PHP2Shell 漏洞披露前，用运行在一对 DGX Spark 上的 DeepSeek V4.1 Flash 本地模型尝试自行找到它。当时 PHP 安全团队仅预告次日 14:00 UTC 将发布修复两个 CVSS 9.2 关键漏洞的版本，并有带水印的演示视频显示该漏洞可攻击 WordPress、Drupal、phpBB、MediaWiki 及普通 PHP 文件。