jSQL Injection

  • JShell：一个使用XSS获取JavaScript shell的脚本
  • minimysqlator：用于审核网站以发现和利用SQL注入漏洞的多平台应用程序。
  • bbscan：一个小批量Web漏洞扫描程序。
  • peda：python利用gdb的开发辅助
  • parameth：此工具可用于快速发现get和post参数。
  • vmap：一个漏洞利用桌面查找工具。
  • ffuf：快速网络模糊写在Go。
  • monsoon：一个快速HTTP枚举器，允许您执行大量HTTP请求。