lfi-exploiter

  • fs-exploit：格式字符串漏洞生成。
  • flashscanner：Flash XSS扫描仪。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • webhunter：用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。