关于 phpcheck-url
phpcheck-url 是用于检查网站响应头中 PHP 版本并对照安全指导的技能，适合审查站点暴露的版本信息；隐藏版本时会报告为未知。
主要功能
- 01读取 Server 和 X-Powered-By 响应头
- 02用 Node.js 脚本检查 URL
- 03将隐藏版本报告为未知
- 04不运行漏洞探测
适用场景
- 01检查网站暴露的 PHP 版本
- 02标记版本信息以便进一步核实
- 03区分未知结果与执行失败
安装
复制下面的命令，在终端中运行。
$
npx skills add https:/安装后在 Claude Code 中输入/phpcheck-url确认已加载。
附带文件scripts/phpcheck.js
详细介绍
在此技能的目录中运行：
node scripts/phpcheck.js "https://example.com" --json
对于裸主机名，请使用 HTTPS。检查器会读取 Server 和 X-Powered-By
标头。如果版本被隐藏，请报告为未知。
将报告的版本与当前 PHP 安全指南进行比较。标头可以更改，供应商回移的修复也可能修复较旧版本，因此，服务器端的版本和软件包检查是更有力的证据。不要运行漏洞利用探测。
退出代码 1 和 3 分别表示存在漏洞和未知，而非执行失败。
评论
支持 Markdown