n0tepad-pro/code_audit_skills

概要

大模型技术快速演进，正在改变 CTF 与代码审计的传统工作方式。当前模型对源码的理解能力已经相当成熟，不少团队已将 LLM 引入 CTF 解题、Web 代码审计与漏洞挖掘流程。 1. ：真实项目的路由、调用链、配置、过滤逻辑无法在一次对话里完整呈现。 2. ：静态规则或模型往往只盯「危险函数」，忽略路由是否可达、前置过滤是否生效、参数是否可控。 3. ：审计报告里写「可能存在 SQL 注入」与「存在可稳定利用的 PoC」是两回事。CTF 与实战都需要后者。 - 对应 *_rules/ 中的检测规则（应命中） - 可选 *_chain.md（路由与调用链，与样例同目录或同编号） - 对应 code_audit_skills/ 中的 Skill（指导 LLM 写 PoC） php_code_audit/vuln_examples/ 下已有 （由历史 CTF 题目整理），用作 Semgrep / Psalm 规则与 Skill 开发的 。 辅助文件：Y29uZmln.php、class.php、f1aG.php、flag.txt 等（均在 vuln_examples/）。 - [x] 按语言模块搭建目录骨架（PHP / Java / Python / Go / C++） - [x] PHP 样例迁入 php_code_audit/vuln_examples/ - [ ] GitHub 仓库更名为 Code_Audit_Skills - [ ] 完成 01_lfi 全链路样板（semgrep + psalm + skill + chain） - [ ] Java / Python 各 1 个 CodeQL 样板 - [ ] CI：规则对 vuln_examples 命中，干净代码不误报 - 样例代码来源于 CTF 平台或公开改编，。 - 请勿将本题代码或 PoC 用于未授权测试或生产环境。

推奨ツール

別のキーワードを試すか、フィルタを外してください。

インストール