bad-pdf

  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • xcat：一个命令行工具，用于自动利用盲目的XPath注入漏洞。
  • searchsploit：官方利用数据库搜索工具。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • shellen：交互式Shell编码环境，轻松制作Shell代码。
  • remot3d：对PHP语言的简单利用。
  • ssh-mitm：ssh中间人工具。