Fuxploider 是一个开源渗透测试工具，可自动检测和利用文件上传表单漏洞。该工具能够检测允许上传的文件类型，并确定哪种技术最适合在目标 Web 服务器上上传 Web Shell 或任何恶意文件。
你至少需要 Python 3.6。
git clone https://github.com/almandin/fuxploider.git
cd fuxploider
pip3 install -r requirements.txt
如果 pip 有问题（如果你使用 Windows 的话）：
python3 -m pip install -r requirements.txt
Docker 安装
# Build the docker image
docker build -t almandin/fuxploider .
要获取基本选项和开关列表，请使用：
python3 fuxploider.py -h
基本示例：
python3 fuxploider.py --url https://awesomeFileUploadService.com --not-regex "wrong file type"
[!] 法律免责声明：未经事先双方同意，使用 fuxploider 攻击目标是违法的。最终用户有责任遵守所有适用的地方、州和联邦法律。开发者不承担任何责任，也不对因本程序造成的任何误用或损害负责。