fimapLFI/RFI 扫描工具

fimap是一款使用python开发的小工具，它可以发现/审计和利用web应用程序中的远程或本地文件包含漏洞，甚至可以利用google自动化挖 掘。fimap有点类似于sqlmap，不同的是它专注于LFI/RFI漏洞。目前fimap还在不断开发中，但这个版本还相当有用的。