exploitdb

Exploit Database（https://github.com/offensive-security/exploit-database）这是Offensive Security（https://www.offensive-security.com/）赞助的一个项目。存储了大量的漏洞利用程序，可以帮助安全研究者和渗透测试工程师更好的进行安全测试工作，目前是世界上公开收集漏洞最全的数据库，该仓库每天都会更新，exploit-db提供searchsploit利用files.csv进行搜索离线漏洞库文件的位置。

因为我要备战oscp，oscp考试中只准许使用一次Metasploit，所以我不得不使用这款工具来帮助我进行提权和漏洞攻击。

安装与使用

git clone https://github.com/offensive-security/exploitdb

apt update && apt -y install exploitdb

searchsploit–u //更新

接下来，我们就可以进行查询啦

searchsploit thinkphp

这样便查询到了一些关于thinkphp的exp。

补充一下：

kali系统是自带的，可以直接使用，其他系统可以参照本文章进行安装。