lfi-exploiter

  • wigwebapp信息收集程序。
  • searchsploit官方利用数据库搜索工具。
  • sqlmap自动SQL注入和数据库接管工具
  • agafi一个小工具查找器和一个用于x86平台的ROP链接器工具。
  • ysoserial一个概念证明工具,用于生成利用不安全Java对象反序列化的有效载荷。
  • httpgrep一种python工具,用于扫描HTTP服务器并在URI中查找给定字符串。
  • insanity生成有效负载并控制远程机器。
  • roputils一个面向返回的编程工具包。