lfi-exploiter

  • xerosploit：高效先进的中间人框架。
  • rspet：一种基于python的逆向shell，它配备了有助于后开发场景的功能。
  • wuzz：用于HTTP检查的交互式CLI工具。
  • wpbullet：WordPress（和PHP）的静态代码分析。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • gadgettojscript：.NET序列化的小工具，可以触发。NET程序集，该程序集来自基于JS/VBS/VBA的脚本。
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • htexploit：一种python脚本，它利用了.htaccess文件配置为通过身份验证过程保护Web目录的弱点。