Commix([comm]and [i]njection e[x]ploiter 的缩写)是一款开源渗透测试工具,由 Anastasios Stasinopoulos(@ancst)编写,用于自动化检测和利用 命令注入 漏洞。
您可以访问截图合集,其中展示了wiki上的一些功能。
您可以通过克隆官方Git仓库在任何平台上下载commix:
$ git clone https://github.com/commixproject/commix.git commix
注意: 运行commix需要 Python(版本 2.6、2.7 或 3.x)。
获取所有选项和开关的列表,请使用:
$ python commix.py -h
要了解commix的可用选项、开关和/或基本使用思路,请查看 使用、使用示例 和 过滤器绕过 wiki页面。