php-codeigniter-audit

Name: php-codeigniter-audit
Author: 0xShe

96installs36forks

How to install php-codeigniter-audit?

0xshe/php-code-audit-skill/php-codeigniter-audit

$npx -y skills add 0xShe/PHP-Code-Audit-Skill --skill php-codeigniter-audit

Installs into the current project.

Summary

CodeIgniter 框架特效安全审计工具。针对 CodeIgniter 的 CSRF、XSS 输出过滤、数据库查询构造、路由与验证器配置、会话 Cookie 安全等机制进行白盒静态审计，并映射到通用漏洞类型体系（CSRF/AUTH/XSS/SQL/CFG/SESS 等）。

Files · 1

View on GitHub

SKILL.md

1	# PHP CodeIgniter 框架安全审计（php-codeigniter-audit）
2
3	分析 CodeIgniter 项目的框架机制与配置踩坑，重点覆盖：
4	- CSRF 保护是否启用与 token 名称/校验逻辑是否正确
5	- 输出过滤与 XSS 防护（CI 自带过滤器是否被禁用或错误使用）
6	- 数据库查询构造：是否存在用户输入拼接到 `$this->db->query` 或原生 SQL
7	- 表单验证器是否被覆盖或绕过
8	- 会话 Cookie flags 安全性（CI 会话设置）
9
10	## 输入
11	用户提供：
12	- `source_path`：CodeIgniter 项目根目录
13	可选：
14	- `output_path`：输出目录路径（默认 `{source_path}_audit`）
15
16	## 输出目录
17	输出到：
18	```
19	{output_path}/framework_audit/
20	codeigniter_{timestamp}.md
21	```
22
23	## 框架识别（必做）
24	必须给出识别证据（不允许空口断言）：
25	- 典型目录：`application/`、`system/`
26	- 配置文件：`application/config/config.php` 或会话/安全配置文件
27	- 版本线索：`composer.json` 或 `system/core/` 结构
28
29	## 风险类型映射（必做）
30	每条发现都必须写明：
31	- 通用类型码：`CSRF` / `XSS` / `SQL` / `AUTH` / `CFG` / `SESS` / `LOGIC` 等
32	- 映射原因
33
34	## 必审清单（必做：逐项检查并输出结果）
35
36	### 1) CSRF 保护（CSRF）
37	必须定位并输出：
38	- CSRF 是否启用（CI 3：`config.php` 的 csrf 配置，CI 4：Security 类配置）
39	- token 名称、校验入口与跳过规则（是否某些控制器/方法未启用校验）
40
41	判定规则：
42	- 存在状态变更路由但未启用 CSRF，则输出 CSRF 风险
43
44	### 2) XSS 输出防护（XSS/CFG）
45	必须定位并输出：
46	- CI 的 XSS 过滤器是否启用（如 `global_xss_filtering`、`Security::xss_clean` 等）
47	- 视图层是否对用户输入做了正确 `html_escape` 或等价转义
48
49	判定规则：
50	- 如果禁用过滤或未转义输出，且用户输入能进入视图输出，则输出 XSS
51
52	### 3) 数据库查询拼接（SQL）
53	必须定位并输出：
54	- 原生查询：`$this->db->query($sql)` 或 `->query($userInput)` 的拼接证据
55	- 正确路径：Query Builder 与绑定参数使用
56
57	判定规则：
58	- 若存在用户输入进入 SQL 字符串拼接，输出 SQL 风险
59
60	### 4) 会话与 Cookie（SESS/CFG）
61	必须定位并输出：
62	- cookie flags：HttpOnly/Secure/SameSite（如在项目中配置）
63	- session 配置：会话超时、固定防护（如存在）
64
65	### 5) 鉴权与访问控制（AUTH）
66	必须定位并输出：
67	- 控制器中访问保护模式：自定义 `auth` helper、基类 controller 的校验、过滤器
68	- 路由层过滤器或中间件（CI 4 filters）
69
70	判定规则：
71	- 若敏感控制器或方法缺少统一鉴权，输出 AUTH 风险
72
73	## 可观测 PoC（必做：框架特效可观测验证框架）
74	至少给出以下两类其一并写清观察点：
75	- CSRF：缺失 CSRF token 调用状态变更路由，观察是否成功与副作用
76	- SQL：使用注入 payload 调用疑似拼接 SQL 路径，观察返回差异或错误回显
77
78	## 输出完整性检查（强制）
79	- [ ] 输出包含：CSRF/XSS/SQL/Session/Auth 的检查结果
80	- [ ] 每条风险都有：映射类型码 + 位置证据 + 可观测验证框架 + 修复建议

People who liked this also viewed

6 picks

Type

php-codeigniter-audit

96installs36forks

View on GitHub

How to install php-codeigniter-audit?

0xshe/php-code-audit-skill/php-codeigniter-audit

$npx -y skills add 0xShe/PHP-Code-Audit-Skill --skill php-codeigniter-audit

Installs into the current project.

Summary

Files · 1

View on GitHub

SKILL.md

1	# PHP CodeIgniter 框架安全审计（php-codeigniter-audit）
2
3	分析 CodeIgniter 项目的框架机制与配置踩坑，重点覆盖：
4	- CSRF 保护是否启用与 token 名称/校验逻辑是否正确
5	- 输出过滤与 XSS 防护（CI 自带过滤器是否被禁用或错误使用）
6	- 数据库查询构造：是否存在用户输入拼接到 `$this->db->query` 或原生 SQL
7	- 表单验证器是否被覆盖或绕过
8	- 会话 Cookie flags 安全性（CI 会话设置）
9
10	## 输入
11	用户提供：
12	- `source_path`：CodeIgniter 项目根目录
13	可选：
14	- `output_path`：输出目录路径（默认 `{source_path}_audit`）
15
16	## 输出目录
17	输出到：
18	```
19	{output_path}/framework_audit/
20	codeigniter_{timestamp}.md
21	```
22
23	## 框架识别（必做）
24	必须给出识别证据（不允许空口断言）：
25	- 典型目录：`application/`、`system/`
26	- 配置文件：`application/config/config.php` 或会话/安全配置文件
27	- 版本线索：`composer.json` 或 `system/core/` 结构
28
29	## 风险类型映射（必做）
30	每条发现都必须写明：
31	- 通用类型码：`CSRF` / `XSS` / `SQL` / `AUTH` / `CFG` / `SESS` / `LOGIC` 等
32	- 映射原因
33
34	## 必审清单（必做：逐项检查并输出结果）
35
36	### 1) CSRF 保护（CSRF）
37	必须定位并输出：
38	- CSRF 是否启用（CI 3：`config.php` 的 csrf 配置，CI 4：Security 类配置）
39	- token 名称、校验入口与跳过规则（是否某些控制器/方法未启用校验）
40
41	判定规则：
42	- 存在状态变更路由但未启用 CSRF，则输出 CSRF 风险
43
44	### 2) XSS 输出防护（XSS/CFG）
45	必须定位并输出：
46	- CI 的 XSS 过滤器是否启用（如 `global_xss_filtering`、`Security::xss_clean` 等）
47	- 视图层是否对用户输入做了正确 `html_escape` 或等价转义
48
49	判定规则：
50	- 如果禁用过滤或未转义输出，且用户输入能进入视图输出，则输出 XSS
51
52	### 3) 数据库查询拼接（SQL）
53	必须定位并输出：
54	- 原生查询：`$this->db->query($sql)` 或 `->query($userInput)` 的拼接证据
55	- 正确路径：Query Builder 与绑定参数使用
56
57	判定规则：
58	- 若存在用户输入进入 SQL 字符串拼接，输出 SQL 风险
59
60	### 4) 会话与 Cookie（SESS/CFG）
61	必须定位并输出：
62	- cookie flags：HttpOnly/Secure/SameSite（如在项目中配置）
63	- session 配置：会话超时、固定防护（如存在）
64
65	### 5) 鉴权与访问控制（AUTH）
66	必须定位并输出：
67	- 控制器中访问保护模式：自定义 `auth` helper、基类 controller 的校验、过滤器
68	- 路由层过滤器或中间件（CI 4 filters）
69
70	判定规则：
71	- 若敏感控制器或方法缺少统一鉴权，输出 AUTH 风险
72
73	## 可观测 PoC（必做：框架特效可观测验证框架）
74	至少给出以下两类其一并写清观察点：
75	- CSRF：缺失 CSRF token 调用状态变更路由，观察是否成功与副作用
76	- SQL：使用注入 payload 调用疑似拼接 SQL 路径，观察返回差异或错误回显
77
78	## 输出完整性检查（强制）
79	- [ ] 输出包含：CSRF/XSS/SQL/Session/Auth 的检查结果
80	- [ ] 每条风险都有：映射类型码 + 位置证据 + 可观测验证框架 + 修复建议

People who liked this also viewed

6 picks

Type