jSQL Injection

  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。
  • shellen：交互式Shell编码环境，轻松制作Shell代码。
  • w3af：Web应用攻击和审计框架。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • identywaf：盲WAF识别工具。
  • snare：超级下一代高级反应蜜罐。SNARE是一种网络应用蜜罐传感器，它能吸引来自互联网的各种恶意。
  • weirdaal：AWS攻击库。
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。