directorytraversalscan

  • sqlmap：自动SQL注入和数据库接管工具
  • webslayer：一种专门设计用于强制Web应用程序的工具。
  • graphw00f：GraphQL端点检测和引擎指纹。
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • adfind：管理面板查找器。
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • xsss：一个暴力的跨站点脚本扫描器。