lfi-autopwn

  • ropgadget：允许您在二进制文件（ELF格式）上搜索小工具，以方便您使用ROP。
  • sigthief：窃取签名并一次生成一个无效签名。
  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • killcast：操作网络中的Chromecast设备。
  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
  • smbrelay：SMB/HTTP到SMB重放攻击工具包。
  • xssizer：自动化XSS漏洞发现与测试工具。
  • mando.me：Web命令注入工具。