全部支持 Linux，免安装 / 单文件，只扫你那个不重要的测试站点，不要碰主站，自行控制并发限速，防止打挂。 静态 = 读磁盘 PHP 源码；动态 = HTTP 访问测试站点，包含目录文件爆破。
一、服务器端静态扫描（SAST，本地读源码目录，不发网络请求）
1、PHP‑Malware‑Finder (PMF) --- webshell / 后门查杀（YARA 规则）CSDN博...
专门找一句话、混淆后门、勒索遗留 WebShell。
git clone https://github.com/nbs-system/php-malware-finder.git
cd php-malware-finder
# 扫描你的编辑器源码目录
./phpmalwarefinder -v /path/to/你的测试站点源码输出可疑文件列表，大量误报，人工复核。
2、Mirsad（php_sast.py）轻量污点审计，单 py 文件无依赖GitHub
追踪$_POST/_GET流入file_put_contents、rename 等文件函数，正是你需要的。
# 只下载单个php_sast.py，不需要git完整仓库
python3 php_sast.py /path/to/测试站点源码SQL 注入告警直接忽略；只看文件操作相关污点告警。
静态扫描只看磁盘源码，不会产生 http 流量，不会打 web 服务。
二、服务器端动态扫描（DAST，HTTP 访问测试站点，带目录爆破）
1、Gobuster --- 目录 / 文件爆破（首选，Go 编译单二进制，无 python 依赖）
专门扫隐藏接口、备份文件、.env、.user.ini、备份 zip/bak，只针对你的测试站点 url 。 下载对应 linux‑amd64 二进制，chmod +x ./gobuster直接运行。
# 目录+敏感文件爆破，严格限速，线程不要开大
./gobuster dir -u https://测试站点域名/编辑器路径 \
-w 字典.txt \
-x php,txt,bak,zip,env,ini,conf \
-t 8 \
-o gobuster_out.txt
-t 8线程一定要小，防止压垮测试站点，绝对不要拿这个扫主站。
2、Xray 社区版 linux 版（动态漏洞检测，单二进制）
做漏洞检测：未鉴权、路径遍历 payload、配置缺陷；不开启全自动爬虫。 优先用 HAR 模式：你本地浏览器操作一遍编辑器，导出 har 上传服务器扫描。
./xray_linux_amd64 webscan --har editor.har --rate-limit 5 --html-output report.html不建议直接
--url自动爬，会疯狂发包。
3、Nuclei（补充 poc 检测，单二进制）
现成 poc 检测路径遍历、未授权访问等 web 缺陷：
./nuclei -u https://测试站点域名/编辑器路径 --rate-limit 5人人皆为创造者，共创方能共成长
每个人都是使用者，也是创造者；是数字世界的消费者，更是价值的生产者与分享者。在智能时代的浪潮里，单打独斗的发展模式早已落幕，唯有开放连接、创意共创、利益共享，才能让个体价值汇聚成生态合力，让技术与创意双向奔赴，实现平台与伙伴的快速成长、共赢致远。
原创永久分成，共赴星辰大海
原创创意共创、永久收益分成，是东方仙盟始终坚守的核心理念。我们坚信，每一份原创智慧都值得被尊重与回馈，以永久分成锚定共创初心，让创意者长期享有价值红利，携手万千伙伴向着科技星辰大海笃定前行，拥抱硅基 生命与数字智能交融的未来，共筑跨越时代的数字文明共同体。
东方仙盟：拥抱知识开源，共筑数字新生态
在全球化与数字化浪潮中，东方仙盟始终秉持开放协作、知识共享的理念，积极拥抱开源技术与开放标准。我们相信，唯有打破技术壁垒、汇聚全球智慧，才能真正推动行业的可持续发展。
开源赋能中小商户：通过将前端异常检测、跨系统数据互联等核心能力开源化，东方仙盟为全球中小商户提供了低成本、高可靠的技术解决方案，让更多商家能够平等享受数字转型的红利。
共建行业标准：我们积极参与国际技术社区，与全球开发者、合作伙伴共同制定开放协议 与技术规范，推动跨境零售、文旅、餐饮等多业态的系统互联互通，构建更加公平、高效的数字生态。
知识普惠，共促发展：通过开源社区 、技术文档与培训体系，东方仙盟致力于将前沿技术转化为可落地的行业实践，赋能全球合作伙伴，共同培育创新人才，推动数字经济 的普惠式增长
阿雪技术观
在科技发展浪潮中，我们不妨积极投身技术共享。不满足于做受益者，更要主动担当贡献者 。无论是分享代码、撰写技术博客，还是参与开源项目 维护改进，每一个微小举动都可能蕴含推动技术进步的巨大能量。东方仙盟是汇聚力量的天地，我们携手在此探索硅基 生命，为科技进步添砖加瓦。
Hey folks, in this wild tech - driven world, why not dive headfirst into the whole tech - sharing scene? Don't just be the one reaping all the benefits; step up and be a contributor too. Whether you're tossing out your code snippets , hammering out some tech blogs, or getting your hands dirty with maintaining and sprucing up open - source projects, every little thing you do might just end up being a massive force that pushes tech forward. And guess what? The Eastern FairyAlliance is this awesome place where we all come together. We're gonna team up and explore the whole silicon - based life thing, and in the process, we'll be fueling the growth of technology