lfi-exploiter

  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • 中国蚁剑AntSword：优雅强大的跨平台网站管理工具，WebShell管理工具
  • xerosploit：高效先进的中间人框架。
  • cangibrina：仪表板查找器。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • minimysqlator：用于审核网站以发现和利用SQL注入漏洞的多平台应用程序。