blind-sql-bitshifting

  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • bluffy：将外壳代码转换为不同的格式。
  • jexboss：jboss验证和利用工具。
  • tcpjunk：一个通用的TCP协议测试和黑客工具。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • cmseek：CMS（内容管理系统）检测和利用套件。