安全 PHP 审查
在攻击者发现之前，找出 web shell 的迹象。
粘贴 PHP 文件或从设备中打开。Sentinel 将在不执行代码的情况下检查代码，并解释如何安全地消除风险。
!
本工具不会连接到第三方网站，不会运行 PHP，也不会创建 shell 代码。请仅将其用于您拥有或管理的系统。
步骤 01
打开文件
源代码 PHP
文件名
加载示例
待分析的 PHP 代码
0 символов
⌁
检查代码
分析规则在浏览器中运行。草稿存储在本设备上；代码仅在您请求时发送给 AI。
步骤 02
等待中
检查结果
✓
代码尚未检查
运行本地分析以查看发现的信号和建议。
0风险
✓
✦
获取 AI 建议
未发现危险信号。但仍请检查依赖项和访问权限。
独立模块
安全模拟 · dry-run
文件上传审计
在无需网络请求的情况下检查上传处理器和 Web 服务器规则。Sentinel 将搜索不受限文件上传 (Unrestricted File Upload) 的条件并制定安全的修复方案。
Web 服务器
允许的扩展名
上传处理器
上传目录规则
上传不安全示例
⌁检查上传防护
结果
等待中
上传控制
↗
运行 dry-run 以检查过滤、名称、MIME 类型和隔离情况。
0风险
实践
无网络请求
授权检查计划
请为本地或预发布环境生成分步干跑 (dry-run) 计划。以下字段仅作为备注：Sentinel 不会发送或打开任何内容。
验证环境
上传表单地址
文件目录地址
我确认该环境属于我的团队，或者我已经获得了书面许可。
✓生成计划
复制报告
核查清单
未收集
安全操作流程
☑
请输入环境参数并确认许可，以获取本地检查清单。
检查范围
步骤 03
AI · defensive
安全修复
AI 将解释发现的问题并提供安全的清理计划。它不会编辑或增强 web shell。
在请求 AI 时，所选代码片段将被发送到连接的 AI 服务进行处理；请勿发送密钥和令牌。
历史记录
清除历史记录
最近的检查
您的本地检查结果将显示在这里。