fbht

  • lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • brute-force：针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。
  • pinkerton：JavaScript文件爬网程序和秘密查找器。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • cent：社区版核心模板。
  • jsearch：从javascript文件中grep infos的简单脚本。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。