commix

<p align="left"> <img alt="CommixProject" src="https://yellow-cdn.veclightyear.com/0a4dffa0/84b287f5-2756-400c-9cab-f6a24a9153f1.png" height="120" /> <p align="left"> <a href="https://github.com/commixproject/commix/actions/workflows/builds.yml"><img alt="构建测试" src="https://yellow-cdn.veclightyear.com/0a4dffa0/381b3d5c-b62a-4884-bc6f-e9afea80e345.svg"></a> <a href="http://www.python.org/download/"><img alt="Python 2.6|2.7|3.x" src="https://yellow-cdn.veclightyear.com/0a4dffa0/629e6837-e633-4fc2-a4f5-fcb7ef72ae5a.svg"></a> <a href="https://github.com/commixproject/commix/blob/master/LICENSE.txt"><img alt="GPLv3 许可证" src="https://yellow-cdn.veclightyear.com/0a4dffa0/2f299f5e-c56b-48fc-b16b-6ae5b53404a0.svg"></a> <a href="https://github.com/commixproject/commix/issues?q=is%3Aissue+is%3Aclosed"><img alt="GitHub 已关闭的问题" src="https://yellow-cdn.veclightyear.com/0a4dffa0/501014ca-3203-451d-bc3a-9828ec94d03a.svg?colorB=ff0000"></a> <a href="https://x.com/commixproject"><img alt="X" src="https://yellow-cdn.veclightyear.com/0a4dffa0/7c8ea7b3-a9db-4c94-a925-ecab739e311f.svg"></a> </p> </p>

Commix（命令注入漏洞利用工具的缩写）是一个开源渗透测试工具，由 Anastasios Stasinopoulos (@ancst)编写，用于自动检测和利用**命令注入**漏洞。

你可以访问wiki上的截图集，了解一些功能的演示。

安装

你可以通过克隆官方Git仓库在任何平台上下载commix：

$ git clone https://github.com/commixproject/commix.git commix

或者，你可以下载最新的tarball或zipball。

注意： 运行commix需要*Python** （版本2.6、2.7或3.x）。*

使用方法

要获取所有选项和开关的列表，请使用：

$ python commix.py -h

要了解commix可用选项、开关的概览，或使用commix的基本思路，请查看**使用说明、使用示例和过滤器绕过**的wiki页面。

链接

• 用户手册：https://github.com/commixproject/commix/wiki
• 问题追踪：https://github.com/commixproject/commix/issues

翻译

• 波斯语
• 希腊语
• 印尼语
• 土耳其语