SSTI注入神器tplmap安装教程

必须吐槽:既然tplmap那么强,为什么没有python3版本的啊

tplmap下载地址
https://github.com/epinna/tplmap

直接git clone也行

git clone https://github.com.cnpmjs.org/epinna/tplmap.git

Python环境：2.7

Python所需要的包：
PyYAML==5.1.2
certifi==2018.10.15
chardet==3.0.4
idna==2.8
requests==2.22.0
urllib3==1.24.1
wsgiref==0.1.2

我用的是conda方便多个python环境的管理
关于在windows下使用Anaconda管理python版本

如果是用conda的同学可以直接导入我配置好的
新建复制下面代码到记事本然后保存文件为py27.yaml

name: py27
channels:
  - https://mirrors.tuna.tsinghua.edu.cn/anaconda/pkgs/main
  - defaults
dependencies:
  - asn1crypto=1.4.0=py_0
  - ca-certificates=2021.10.26=haa95532_2
  - certifi=2020.6.20=pyhd3eb1b0_3
  - cffi=1.13.2=py27hcfb25f9_0
  - chardet=3.0.4=py27_1003
  - cryptography=2.8=py27hcfb25f9_0
  - enum34=1.1.6=py27_1
  - idna=2.10=pyhd3eb1b0_0
  - ipaddress=1.0.23=py_0
  - openssl=1.1.1e=h0c8e037_0
  - pycparser=2.20=py_2
  - pyopenssl=20.0.1=pyhd3eb1b0_1
  - pysocks=1.7.1=py27_0
  - python=2.7.18=hfb89ab9_0
  - pyyaml=5.2=py27h0c8e037_0
  - requests=2.25.1=pyhd3eb1b0_0
  - setuptools=44.0.0=py27_0
  - six=1.16.0=pyhd3eb1b0_0
  - sqlite=3.30.1=h0c8e037_0
  - tzdata=2021e=hda174b7_0
  - urllib3=1.25.7=py27_0
  - vc=9=h7299396_1
  - vs2008_runtime=9.00.30729.1=hfaea7d5_1
  - vs2015_runtime=14.27.29016=h5e58377_2
  - wheel=0.37.0=pyhd3eb1b0_1
  - win_inet_pton=1.1.0=py27_0
  - wincertstore=0.2=py27hf04cefb_0
  - yaml=0.1.7=h3e6d941_2
  - pip:
    - pip==21.3.1
    - wsgiref==0.1.2

以下是具体步骤
git clone之后来到这

由于我平常是使用python3的环境
所以需要再建一个python2的环境

先激活环境

然后安装所需要的库

运行tplmap

注意:
如果你在安装所需库的时候报错
看看你所在的环境是不是python2