jSQL Injection

  • albatar：python中的sqli开发框架。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • letmefuckit-scanner：扫描并利用magento。
  • xsssniper：自动XSS发现工具
  • tplmap：服务器端模板自动注入检测与开发工具。
  • beroot：一个后利用工具，用于检查常见的配置错误，以找到提升我们权限的方法。
  • eos：Symfony的敌人-调试模式Symfony掠夺者。