blisqy

Hacking Tools
1943 阅读

描述：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
类别：
- exploitation
- webapp
版本：20.e9995fc
官网：https://github.com/JohnTroony/Blisqy
更新：2019-03-25
标签：

xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
gvmd：绿骨漏洞管理器
bsqlinjector：用Ruby编写的盲SQL注入开发工具。
drupwn：Drupal枚举和利用工具。
beef：重点关注Web浏览器的浏览器利用框架
uatester：用户代理字符串测试仪
smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。