commix工具配合命令注入

commix简介

commix是一款由python编写,开源自动化检测系统命令注入工具  https://github.com/commixproject/commix

commix 参数

 

• 选项：

•     -v 　　　　　　　　　　VERBOSE详细程度级别（0-1，默认值：0）。

•     --version　　　　 　　显示版本号并退出。

•     --output-dir=.. 　　设置自定义输出目录路径。

•     -s SESSION_FILE　　 从存储（.sqlite）文件加载会话。

•     --flush-session　　 刷新当前目标的会话文件。

•     --ignore-session　　忽略存储在会话文件中的结果。

•   目标：

•     -u URL，--url = URL　　目标URL。

•     --url-reload　　　　　　在命令执行后重新加载目标URL。

•     -l LOGFILE　　　　　　　解析来自HTTP代理日志文件的目标和数据。

•     --crawl = CRAWLDEPTH  从目标网址开始抓取网站（1-2，默认值：0）。

•   请求：

•     --data=DATA　　　　　　要通过POST发送的数据字符串。

•     --host=HOST 　　　　　 HTTP主机头。

•     --referer=REFERER 　　HTTP Referer标头。

•     --user-agent=AGENT 　HTTP用户代理头。

•     --random-agent　　　　使用随机选择的HTTP User-Agent头。

•     --param-del=PDEL　　 设置分割参数值的字符。

•     --cookie=COOKIE 　　 HTTP Cookie头。

•     --cookie-del=CDEL 　 设置分割cookie值的字符。

•     --headers=HEADERS　  额外标头（例如「Header1：Value1 \ nHeader2：Value2」）。

•     --proxy=PROXY　　　　 使用HTTP代理（例如“127.0.0.1:8080”）。</