lfi-fuzz:用于枚举并尝试从LFI漏洞获取代码执行的python脚本

在使用此工具之前，您必须具有权限-该工具是为CTF使用而开发的，例如在TRYHACKME或HACKTHEBOX上！ lfi-fuzz 用于枚举并尝试从LFI漏洞获取代码执行的python脚本 用法：lfi-fuzz.py [选项] 选项：-h，--help显示此帮助消息并退出-u URL，--url = URL您要测试的URL： : page LFI --traversal -file = TRAVERSAL_FILE（OPTIONAL）指定您自己的文件以使用LFI搜索-默认情况下为/ etc / passwd，但是某些php过滤器将添加文件扩展名--filter = FILTER_STR（OPTIONAL）通常在以下位置出现的错误字符串尝试加载无效文件时的页面：“错误-找不到”。 注意-这是区分大小写的--custom-file-list = CUSTOM_LIST（OPTIO