crlf-injector

  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • cangibrina：仪表板查找器。
  • umap：USB主机安全评估工具。
  • fusil：用于编写模糊程序的python库。
  • bunny：一种用于C程序的闭环、高性能、通用协议盲引信。
  • liffy：本地文件包含利用工具。