httppwnly

  • wpseku：一款用于WordPress漏洞扫描的安全程序。
  • darkmysqli：多用途mysql注入工具
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • cloudget：从命令行绕过CloudFlare的python脚本。基于cfscrape模块构建。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。