# PHP CTF Handbook
项目地址：https://github.com/writerosee/php-ctf-handbook
[](https://github.com/writerosee/php-ctf-handbook#php-ctf-handbook)

CTF Web 线下赛用的 PHP 速查手册，断网可用。

内容分三部分：PHP 官方中文手册的全量索引、196 条 CTF 技巧（附 990 段 payload）、一个在本地跑的工具箱。赛前可以联网拉 CVE。

[![主界面](/media/202611/f45fc60184b0408d804a928a1bdf81d22775.png)](https://github.com/writerosee/php-ctf-handbook/blob/main/docs/01-list.png)

## 快速开始

## 搜索

[](https://github.com/writerosee/php-ctf-handbook#%E6%90%9C%E7%B4%A2)

`k:ctf` 按类型筛，`pl:base64` 只搜 payload，`-redis` 排除，`"精确短语"` 精确匹配。`Ctrl+K` 是命令面板，跳条目、切视图、导出都在里面。

[![命令面板](/media/202611/f3efe5137f7645cb83daefd7dda60c5a8427.png)](https://github.com/writerosee/php-ctf-handbook/blob/main/docs/04-cmd.png)

## 技巧

[](https://github.com/writerosee/php-ctf-handbook#%E6%8A%80%E5%B7%A7)

196 条 CTF 技巧，覆盖文件包含与伪协议、反序列化、SSTI 与框架、各类过滤绕过、XXE/JWT/SSRF、后渗透。

[![条目详情](/media/202611/4f742db469ee44caa39f75447d6992109209.png)](https://github.com/writerosee/php-ctf-handbook/blob/main/docs/02-detail.png)

## 工具箱

[](https://github.com/writerosee/php-ctf-handbook#%E5%B7%A5%E5%85%B7%E7%AE%B1)

序列化 payload 生成、反弹 Shell、JWT 拆解、哈希识别、编码器。

[![工具箱](/media/202611/a32fc85183174036a3cecff77672bfda6500.png)](https://github.com/writerosee/php-ctf-handbook/blob/main/docs/03-toolbox.png)

## CVE

[](https://github.com/writerosee/php-ctf-handbook#cve)

接了 OSV。赛前拉一遍最近的漏洞，本地打法库会给它补上中文的判断方法和利用思路。

[![CVE 更新](/media/202611/477faa69d2dd4c148e2c62aa85b834eb6116.png)](https://github.com/writerosee/php-ctf-handbook/blob/main/docs/05-cve.png)

## 本地修改

[](https://github.com/writerosee/php-ctf-handbook#%E6%9C%AC%E5%9C%B0%E4%BF%AE%E6%94%B9)

收藏、笔记、最近查看都有。条目也能在页面里直接改，改动存在浏览器本地；导出 JSON 可以备份，换机器时再导入。

## 说明

[](https://github.com/writerosee/php-ctf-handbook#%E8%AF%B4%E6%98%8E)

仅用于 CTF 竞赛与授权渗透测试。手册文本索引自 PHP 官方中文手册，版权归 PHP Documentation Group；其余内容与代码 MIT。

CTF赛制PHP速查手册