blisqy

Hacking Tools
1960 阅读

描述：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
类别：
- exploitation
- webapp
版本：20.e9995fc
官网：https://github.com/JohnTroony/Blisqy
更新：2019-03-25
标签：

mantra：查找JS文件和页面中的API密钥泄漏。
sickle：一个shellcode开发工具，用于加快创建功能正常的shellcode所需的各种步骤。
dirbuster-ng：实现Java DRBUSTER工具的C CLI。
xcat：一个命令行工具，用于自动利用盲目的XPath注入漏洞。
clairvoyance：即使未启用内省，也获取GraphQL API架构。
rebind：DNS重新绑定工具
list-urls：从网页中提取链接
bfbtester：检查单参数和多参数命令行溢出和环境变量溢出