ninja.py

一个针对 WordPress 站点 Ninja Forms 插件文件上传端点的实验性/工具脚本。它会依次向 list.txt 中的目标发送请求，并将成功的上传写入 shell.txt 文件。

要求

• Python 3
• requests（通常随 urllib3 一起安装）

pip install requests urllib3

文件结构

配置

脚本开头的常量应根据目标插件/表单结构进行调整：

• FORM_ID — 表单 ID
• FIELD_ID — 字段 ID
• SHELL_NAME — 服务器上使用的文件名
• SHELL_CONTENT — 上传的 PHP 内容

SSL 验证已关闭（verify=False）；仅可在您信任的测试环境中使用。

运行

确保项目文件夹中存在 list.txt，然后执行：

python ninja.py

进度和错误消息将写入标准输出。如果用户中断操作，将通过 KeyboardInterrupt 干净退出。

行为摘要

1. 如果 list.txt 不存在，脚本将报错并退出。
2. 对每个目标，通过 admin-ajax.php 获取 nonce（nf_fu_get_new_nonce）。
3. 然后尝试文件上传（nf_fu_upload）。
4. 如果检测到成功路径，相关 URL 将添加到控制台和 shell.txt 文件。
5. 最后汇总成功总数。

注意事项

• 目标插件版本、表单/字段 ID 以及服务器配置会直接影响成功率。