httppwnly

  • magescan：扫描magento站点以获取信息。
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。
  • interactsh-client：用于带外数据提取的开源解决方案。
  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • spaf：Static Php Analysis and Fuzzer.