lfi-exploiter

  • wig：webapp信息收集程序。
  • searchsploit：官方利用数据库搜索工具。
  • sqlmap：自动SQL注入和数据库接管工具
  • agafi：一个小工具查找器和一个用于x86平台的ROP链接器工具。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • httpgrep：一种python工具，用于扫描HTTP服务器并在URI中查找给定字符串。
  • insanity：生成有效负载并控制远程机器。
  • roputils：一个面向返回的编程工具包。