下载

Skill UI

浏览并发现 15532+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 PHP ，共找到 23 条记录

默认排序最新上传最多下载

Laravel专家实战

laravel-specialist

Jeffallan/claude-skills

为 Laravel 10+ 项目提供模型、认证、队列、Livewire 及 API 等全栈实现指南，强调 PSR-12、依赖注入、预加载及高覆盖测试，助力稳定构建后端功能。

现代PHP企业级开发

Jeffallan/claude-skills

专注于使用PHP 8.3+、Laravel和Symfony构建企业级应用。掌握严格类型系统、依赖注入、DTO和值对象等现代设计模式。适用于开发安全、高性能、高可测试性的REST/GraphQL API和复杂后端服务。

利用不安全反序列化漏洞

exploiting-insecure-deserialization

mukul975/Anthropic-Cybersecurity-Skills

本指南为授权渗透测试人员提供了一个全面的参考，用于识别和利用跨多种语言（Java, PHP, Python, .NET）的不安全反序列化漏洞。内容涵盖使用 ysoserial 和 phpggc 等工具生成Payload，以及测试Cookie、HTTP参数和消息队列等各类应用组件，旨在达到远程代码执行（RCE）的目的。

PHP类型混淆漏洞利用

exploiting-type-juggling-vulnerabilities

mukul975/Anthropic-Cybersecurity-Skills

本技能用于识别和利用PHP Web应用中的类型混淆漏洞。通过模拟松散比较、利用JSON或序列化输入进行类型强制转换，以及结合神奇哈希碰撞等技术，旨在安全测试和绕过应用程序的认证机制、密码验证逻辑和访问控制。

Webshell 威胁狩猎

hunting-for-webshells-in-web-servers

mukul975/Anthropic-Cybersecurity-Skills

针对 Web 根目录的文件进行熵值、敏感函数和修改时间检测，结合签名和扩展名过滤快速定位可疑 Webshell，有助于安全运维的主动巡检。

Laravel测试驱动开发最佳实践

affaan-m/everything-claude-code

本文档提供了一套完整的Laravel测试驱动开发（TDD）工作流程指南。涵盖了使用Pest和PHPUnit进行单元测试、功能测试和集成测试的最佳实践。帮助开发者掌握数据库状态管理、伪造外部服务以及实现高质量代码覆盖率的技巧。

Laravel用户验证工具

laravel-verification

affaan-m/everything-claude-code

本技能用于在Laravel PHP框架中实现和管理用户验证工作流。它支持电子邮件确认、密码重置验证等核心功能，确保用户数据和应用访问的安全性及完整性，是后端开发的关键组件。

Laravel插件发现与评估

laravel-plugin-discovery

affaan-m/everything-claude-code

该工具用于发现、审核和评估Laravel插件。用户可以根据关键词搜索，并按健康度（如健康、不健康）筛选，同时验证不同Laravel和PHP版本的兼容性。它帮助开发者选择维护良好、稳定可靠的插件，确保项目质量。

PHP MCP服务器项目生成器

php-mcp-server-generator

github/awesome-copilot

这是一个专业的PHP项目生成器，用于创建符合模型上下文协议（MCP）的完整服务器项目。它自动搭建了包括工具、资源、提示词和测试用例的生产级代码结构，使用官方PHP SDK，帮助开发者快速构建AI驱动的后端服务。

反序列化漏洞检测与利用

offensive-deserialization

SnailSploit/Claude-Red

本指南提供一套全面的进阶攻击检查清单，用于识别和利用多语言环境（包括Java, Python, PHP, .NET等）中的不安全反序列化漏洞。内容涵盖了利用高级技术如Gadget链、魔术方法滥用、类型混淆等，是进行渗透测试和漏洞研究的详细实战手册。

HTTP参数污染漏洞测试指南

offensive-parameter-pollution

SnailSploit/Claude-Red

本技能提供HTTP参数污染（HPP）的完整测试方法论。它详细解释了服务器、代理和框架在处理重复参数时的差异（如取第一个值或最后一个值）。适用于Web应用安全渗透测试，旨在发现参数处理不一致导致的漏洞，可用于绕过WAF或实现逻辑篡改。

操作系统命令注入攻击手册

cmdi-command-injection

yaklang/hack-skills

这是一份关于操作系统命令注入漏洞的专家级手册。内容涵盖了所有Shell元字符、盲注、基于时间的检测方法、以及跨语言（如PHP, Python, Node.js）的常见可利用代码模式，是安全分析师和渗透测试人员的必备参考资料。

语言