下载

Skill UI

浏览并发现 15856+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 PHP ，共找到 23 条记录

默认排序最新上传最多下载

反序列化漏洞专家攻击手册

deserialization-insecure

yaklang/hack-skills

本手册提供了一份全面的指南，详细介绍了跨Java、PHP和Python等主流语言进行不安全反序列化漏洞攻击的专家级技术。内容涵盖了从流量指纹识别、利用Commons Collections和Shiro等高级链条，到使用ysoserial实现远程代码执行（RCE）的完整攻击流程。

路径遍历与本地文件包含攻击手册

path-traversal-lfi

yaklang/hack-skills

本手册是路径遍历和本地文件包含（LFI）的专家级攻击指南。它详细介绍了多种绕过方法（如编码、Null字节），列出了Linux/Windows系统的关键目标文件，并提供了通过日志污染或PHP Wrapper实现远程代码执行（RCE）的复杂流程。

专家远程Shell技术手册

reverse-shell-techniques

yaklang/hack-skills

本手册是一份关于建立和维持远程命令行访问的专家级技术指南。内容涵盖了从反向/绑定Shell的决策、加密通信方法（OpenSSL, socat），到Web Shell实现在不同语言中的应用、提升Shell交互性的PTY升级，以及跨平台的稳定文件传输和PowerShell载荷生成。

PHP类型混淆与弱比较绕过

yaklang/hack-skills

本技能详细介绍了PHP语言的类型混淆和弱比较机制，用于绕过安全校验。当系统使用宽松的相等判断（==）进行认证、HMAC或令牌比较时，可以利用类型转换和“魔法哈希值”特性（如0e...）来构造有效载荷，成功绕过安全限制。特别关注不同PHP版本间的行为差异。

常见服务未授权访问攻击手册

unauthorized-access-common-services

yaklang/hack-skills

本手册提供了针对常见但未受保护的基础设施服务的专家级利用技术。涵盖Redis远程代码执行、Rsync数据窃取、PHP-FPM代码执行、AJP文件读取等高级漏洞利用流程。适用于深入的渗透测试和安全审计。

XSLT注入：安全测试手册

yaklang/hack-skills

这是一份关于XSLT注入漏洞的综合测试手册。内容涵盖了从处理器指纹识别（Java、PHP、.NET等）到利用高级攻击链的完整流程。详细介绍了外部实体注入(XXE)、服务器端请求伪造(SSRF)、任意文件写入以及通过语言扩展实现的远程代码执行(RCE)等关键漏洞点。

PHP现代开发最佳实践

sickn33/antigravity-awesome-skills

本文档是一份全面的PHP现代开发最佳实践参考指南。它详细介绍了涵盖类型安全（严格类型、联合类型）、面向对象编程（如构造函数提升、枚举、match表达式）、数组处理、异常错误处理和现代字符串操作等多个领域的最佳实践。旨在帮助开发者将遗留代码升级为更现代、更高效、更具可读性的代码。

WordPress站点健康审计

wp-site-health-auditor

sickn33/antigravity-awesome-skills

该技能用于深度分析WordPress的站点健康报告。它能将原始的诊断数据（如关键问题、推荐改进）转化为一个经过风险分级、可执行的修复计划。系统会提供精确的WP-CLI或PHP代码片段，指导用户安全地修复站点，并强制执行备份和代码校验等安全步骤，确保操作安全。

Laravel开发架构模式

laravel-patterns

本指南详细介绍了构建可扩展、可维护的生产级Laravel应用的架构模式和最佳实践。内容覆盖了服务层、Action模式、Eloquent ORM模型优化、API资源设计、队列和事件处理，帮助开发者掌握大型PHP项目中清晰的分离关注点（Separation of Concerns）。

Laravel插件发现与评估

laravel-plugin-discovery

该工具用于发现、审核和评估Laravel插件。用户可以根据关键词搜索，并按健康度（如健康、不健康）筛选，同时验证不同Laravel和PHP版本的兼容性。它帮助开发者选择维护良好、稳定可靠的插件，确保项目质量。

Laravel TDD测试开发工作流

本指南详细介绍了如何在Laravel中进行测试驱动开发（TDD）的最佳实践。内容涵盖单元测试、功能测试和集成测试的完整流程，指导开发者如何使用PHPUnit和Pest等工具，掌握数据库状态管理和外部依赖模拟技巧，从而构建出健壮、可维护的应用程序。

语言