CTF And PHP/Java代码审计Skill

现在只对常读和星标公众号才展示大图推送，建议大家把“Hack分享吧”设为星标，否则可能看不到了！

分享最近看到的几个与安全相关的 Skills，这三个项目都是给 AI 编程助手（Claude Code/Cursor）用的安全类 Skill 技能包，可以用来让 AI 自动做 CTF 解题、PHP/Java 代码审计等。

1、老外的一个CTF夺旗赛全能解题Skill集合

给 Claude Code 装上后，AI 可自动解 CTF 各类题目，覆盖 Web、Pwn、密码学、逆向、取证、OSINT、恶意软件、杂项等，有总控技能 /solve-challenge，一键分析题目并分配对应技能。

2、@0xShe师傅的PHP Web白盒代码审计全流程Skill

可自动做 PHP 项目安全审计：路由枚举→数据流追踪→漏洞检测→报告，覆盖 SQL 注入、XSS、SSRF、文件上传、反序列化、XXE、逻辑漏洞等，支持 Yii、Laravel、ThinkPHP、Symfony、WordPress 等主流框架，强调证据链与可复现结论。

3、@弱鸡师傅的Java Web代码审计Claude Skill集合

可自动识别 Java 路由、参数、调用链，支持 Spring MVC 等框架，审计 SQL 注入、文件上传 / 读取、XXE、鉴权绕过、组件等漏洞，提供一键全链路审计流水线，可生成 Burp 测试请求模板。

下载地址

点击下方名片进入公众号

回复关键字【260325】获取下载链接

知识星球

星球已过800人，暂不再发放优惠券，如还有需要的师傅可加我VX：S_3had0w，等你一起来学习...！