有什么通杀ctf的脚本么？

有什么一键拿flag的脚本么？

例如 sql注入的  xss的 之类的