0xshe/php-code-audit-skill

1

php-codeigniter-audit CodeIgniter 框架特效安全审计工具。针对 CodeIgniter 的 CSRF、XSS 输出过滤、数据库查询构造、路由与验证器配置、会话 Cook…

0xshe/php-code-audit-skill

198

2

php-thinkphp-audit ThinkPHP 框架特效安全审计工具。针对 ThinkPHP 常见的鉴权/CSRF/模板转义/ORM 写入（Mass Assignment）/调试与配置暴露等机…

0xshe/php-code-audit-skill

104

3

php-wordpress-audit WordPress 框架特效安全审计工具。针对 WordPress 常见 nonce/capability/check_admin_referer、AJAX action、escape/sanitiz…

0xshe/php-code-audit-skill

86

4

php-yii-audit Yii 框架特效安全审计工具。针对 Yii（通常指 Yii2）访问控制（AccessControl/RBAC）、CSRF、输入过滤规则、输出编码策略、UR…

0xshe/php-code-audit-skill

81

5

php-sql-audit PHP Web 源码 SQL 注入漏洞审计工具。从源码中识别所有 SQL 执行点并分析注入风险，输出可利用性分级、PoC 与修复建议（禁止…

0xshe/php-code-audit-skill

78

6

php-xss-audit PHP Web 源码 XSS 审计工具。识别用户输入进入输出上下文（HTML/属性/JS/URL/模板），分析转义与防护策略，输出可利用性分级…

0xshe/php-code-audit-skill

76

7

php-cmd-audit PHP Web 源码命令注入审计工具。识别命令执行 Sink（exec/system/shell_exec 等），追踪用户输入进入命令拼接，输出可利用性…

0xshe/php-code-audit-skill

74

8

php-laravel-audit Laravel 框架特效安全审计工具。针对 Laravel 常见鉴权/CSRF/Session/模型填充/Blade 渲染等框架特性进行白盒静态审计，并将…

0xshe/php-code-audit-skill

73

9

php-symfony-audit Symfony 框架特效安全审计工具。针对 Symfony 常见 security.yaml、CSRF、Twig/Twig raw、表达式与访问控制等框架机制做白盒…

0xshe/php-code-audit-skill

73

10

php-auth-audit PHP Web 源码鉴权机制审计工具。从源码中识别所有认证/鉴权实现并分析风险，输出路由-鉴权映射与漏洞分析（含 PoC 与修复建议…

0xshe/php-code-audit-skill

72

11

php-file-upload-audit PHP Web 源码文件上传审计工具。识别上传入口与保存路径、文件名处理与校验逻辑，检测任意文件上传/路径穿越/可执行上传风险…

0xshe/php-code-audit-skill

72

12

php-route-tracer PHP Web 路由到 Sink 的多层数据流追踪工具。根据用户指定路由，追踪从 handler 到最终敏感操作点，输出层级证据、参数变量追…

0xshe/php-code-audit-skill

72

13

php-ssrf-audit PHP Web 源码 SSRF 审计工具。识别用户可控 URL/地址进入网络请求 Sink，追踪内网/协议/端口限制与回显，输出可利用性分级、P…

0xshe/php-code-audit-skill

72

14

php-csrf-audit PHP Web 源码 CSRF 审计工具。识别状态变更接口是否受 CSRF 保护，追踪 token 生成、校验与绕过条件，输出可利用性分级、PoC …

0xshe/php-code-audit-skill

71

15

php-deser-audit PHP Web 源码反序列化/对象注入审计工具。识别 unserialize 注入点与可控数据来源，追踪魔术方法链，输出可利用性分级、PoC …

0xshe/php-code-audit-skill

71

16

php-logic-audit PHP Web 业务逻辑漏洞审计工具。识别认证/授权以外的逻辑缺陷：Mass Assignment、流程绕过、竞态条件、状态机缺陷、支付/权限…

0xshe/php-code-audit-skill

71

17

php-file-read-audit PHP Web 源码任意文件读取/路径穿越审计工具。识别文件读取 Sink，追踪路径来源与校验逻辑，输出可利用性分级、PoC 与修复建…

0xshe/php-code-audit-skill

70

18

php-file-write-audit PHP Web 源码任意文件写入审计工具。识别用户可控数据进入写入 Sink 的链路，追踪任意落点写入/路径穿越到 write，并评估写入…

0xshe/php-code-audit-skill

70

19

php-nosql-audit PHP Web 源码 NoSQL 注入审计工具。识别用户输入进入 MongoDB/DocumentDB 查询构造，分析是否存在 operator 注入（$gt/$ne/$w…

0xshe/php-code-audit-skill

70

20

php-session-cookie-audit PHP Web 源码会话与 Cookie 安全审计工具。识别 session 固定、Cookie flags 不安全、JWT 验证缺陷与记住登录风险，输出分级…

0xshe/php-code-audit-skill

70

21

php-xxe-audit PHP Web 源码 XXE 审计工具。识别 XML 解析点与实体处理配置，追踪 XML 输入来源与回显，输出可利用性分级、PoC 与修复建议（…

0xshe/php-code-audit-skill

70

22

php-archive-extract-audit PHP Web 归档解压（Zip Slip/路径穿越）审计工具。识别解压条目名如何与目标目录拼接、是否存在 base dir 约束缺失，输出可利…

0xshe/php-code-audit-skill

69

23

php-audit-pipeline PHP Web 全链路白盒代码安全审计流水线（多文件版编排）。作为总编排参考，按 Sink 类型调用各子审计 skill（`php-route-mapp…

0xshe/php-code-audit-skill

69

24

php-crypto-audit PHP Web 源码加密与密钥安全审计工具。识别弱哈希/弱加密/硬编码密钥/签名校验缺陷，输出分级、PoC 与修复建议（禁止省略）。

0xshe/php-code-audit-skill

69

25

php-exploit-chain-audit PHP 利用链/POP(回弹)链聚合器。把已产出的各类漏洞报告按“前置条件满足”串成可利用链路叙事（不新增证据点字典）。

0xshe/php-code-audit-skill

69

26

php-vuln-scanner PHP 组件版本漏洞检测工具。扫描 composer.json / composer.lock 或 jar/包元信息，匹配已知漏洞规则并输出报告（包含可能的…

0xshe/php-code-audit-skill

69

27

php-crlf-audit PHP Web 源码 CRLF/响应分割审计工具。识别用户输入进入 HTTP 响应头，分析换行/控制字符过滤与编码，输出分级、PoC 与修复建…

0xshe/php-code-audit-skill

68

28

php-expr-audit PHP Web 源码表达式注入（非模板）审计工具。识别用户可控表达式字符串进入表达式引擎求值/编译并最终导致敏感语义执行，输出…

0xshe/php-code-audit-skill

68

29

php-filesystem-audit PHP 文件系统操作审计工具。聚焦 mkdir/chmod/chown/unlink/rmdir/link/symlink/readlink/touch/权限与 TOCTOU 等操作的安全…

0xshe/php-code-audit-skill

68

30

php-ldap-audit PHP Web 源码 LDAP 注入审计工具。识别用户可控数据进入 LDAP filter/DN 构造并被 ldap_search/ldap_read 执行，输出可利用性…

0xshe/php-code-audit-skill

68

31

php-route-mapper PHP Web 源码路由与参数映射分析工具。从源码中提取所有入口路由与参数结构，输出完整请求模板与参数清单（禁止省略）。

0xshe/php-code-audit-skill

68

32

php-tpl-audit PHP Web 源码模板注入/SSTI 审计工具。识别模板引擎渲染点与模板名/表达式可控性，追踪到 eval/执行链，输出可利用性分级、Po…

0xshe/php-code-audit-skill

68

33

php-config-audit PHP Web 配置安全审计工具。识别 CORS/错误暴露/调试开关/安全头/危险运行时开关等，输出分级、可利用性分析、PoC 与修复建议…

0xshe/php-code-audit-skill

67

34

php-logging-audit PHP Web 安全日志与监控审计工具。识别安全事件缺失、敏感信息写入日志、日志注入/伪造风险，以及日志与告警链路缺陷，并输出…

0xshe/php-code-audit-skill

67

35

php-open-redirect-audit PHP Web 源码开放重定向审计工具。识别用户可控重定向目的地进入 header Location/跳转函数，分析校验与 allowlist，输出分级…

0xshe/php-code-audit-skill

67