lfi-exploiter

  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • spaf：Static Php Analysis and Fuzzer.
  • commentor：从指定的URL资源中提取所有注释。
  • dirble：快速目录扫描和刮削工具。
  • simple-ducky：有效载荷发生器。
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。