httppwnly

  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • bbqsql：SQL注入利用工具。
  • jooforce：Joomla密码强力测试仪。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • xsssniper：自动XSS发现工具
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • dirsearch：HTTP（S）目录/文件强力执行器。