之前出了一道常规ssti题目,被人用工具秒了,问人要到之后试了一下,发现确实香(jianjia2的ssti要被秒破了)
安装过程有很多,我选择了相对简单的方法
pip install fenjing -i https://pypi.tuna.tsinghua.edu.cn/simple
主环境安装焚靖之后,使用方法也很简单
使用scan可以自动的扫描网站,最后反弹一个shell
python -m fenjing scan --url <你的目标url>
这里我使用了ssti-lab 的最后的混合过滤
这个直接反弹了一个shell
超长的payload就给打出来了(这是真的香,彻底解放双手+不动脑子)
如果要更详细一点可以查看crack的--help
这个小工具就介绍完啦(很香)
QQ:2912055973 欢迎大家讨论