CTF 线下赛用的离线 PHP 速查手册 | 11,930 条条目、196 条实战技巧、990 个payload、PHP 官方中文手册索引
writerosee
writerosee
夜组安全
2026年11月11日 07:30
新加坡
去阅读
免责声明
由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！所有工具安全性自测！！！VX：NightCTI
朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把夜组安全“设为星标”，否则可能就看不到了啦！
PHP CTF Handbook
CTF Web 线下赛用的 PHP 速查手册，断网可用。
CTF 线下赛用的离线 PHP 速查手册。11,930 条条目，其中 196 条实战技巧、990 段可复制 payload，其余是 PHP 官方中文手册索引。内置序列化、编码、反弹 Shell 工具箱与 CVE 查询，双击即用、专用于线下ctf断网环境。
内容分三部分：PHP 官方中文手册的全量索引、196 条 CTF 技巧（附 990 段 payload）、一个在本地跑的工具箱。赛前可以联网拉 CVE。
快速开始
下载 php-ctf-handbook.html，双击即用1。
Important：Windows Defender 会把这个文件当可疑程序删掉——13 MB 的单页 HTML 里塞了大量 PHP 代码，容易触发启发式扫描。
仓库内容
php-ctf-handbook.html 成品，双击打开
README.md 这份说明
LICENSE MIT
docs/ 截图
搜索
k:ctf 按类型筛，pl:base64 只搜 payload，-redis 排除，\"精确短语\" 精确匹配。Ctrl+K 是命令面板，跳条目、切视图、导出都在里面。
技巧
196 条 CTF 技巧，覆盖文件包含与伪协议、反序列化、SSTI 与框架、各类过滤绕过、XXE/JWT/SSRF、后渗透。
工具箱
序列化 payload 生成、反弹 Shell、JWT 拆解、哈希识别、编码器。
CVE
接了 OSV。赛前拉一遍最近的漏洞，本地打法库会给它补上中文的判断方法和利用思路。
本地修改
收藏、笔记、最近查看都有。条目也能在页面里直接改，改动存在浏览器本地；导出 JSON 可以备份，换机器时再导入。
工具获取
点击关注下方名片进入公众号
回复关键字【261111】获取下载链接
往期精彩
往期推荐
DSH-purge 优化版：在上游 1.1.90 基础上恢复技能库 23 个技能、POC/EXP 知识库与本地靶场白名单、补齐 nuclei 模板类目
最新ARL-Next二开版本 | 现代化资产测绘与漏洞监控平台
AI Agent + MCP 工具链 + 渗透 Skill 编排 自然语言输入 → 自动「信息收集 → 漏洞发现 → 漏洞利用 → 报告生成」全流程
威胁情报实体提取平台:NER 实体提取 / MITRE ATT&CK 识别 / 联网情报扩线
ArgusAI集成自主 Agent、多智能体协作、渗透测试、实时 MITM、移动端与二进制逆向、浏览器与桌面控制
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论