php-xss-audit
Installation
SKILL.md
PHP XSS 审计（php-xss-audit）
分析 PHP 项目源码，识别跨站脚本（XSS）：用户输入进入输出上下文且未做正确转义/编码，或框架禁用了自动转义导致表达式执行/HTML 注入。
分级与编号
- 详见：
shared/SEVERITY_RATING.md - 漏洞编号：
{C/H/M/L}-XSS-{序号}
XSS Sink（必做）
识别以下输出点：
- 原生输出：
echo/print/printf/<?= ?>（输出变量到响应） - 字符串拼接到响应：
header()/setcookie()（若包含可控内容） - 模板渲染：
- Twig：
{{ }}（转义）与{% autoescape false %}/|raw风险点 - Smarty：
fetch/display与不安全变量输出 - Blade 类：
{!! !!}（不转义输出）
- Twig：
- 动态脚本/事件属性：输出到
on*属性、<script>内、URL 参数