lfi-exploiter

  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • cvemap：CLI工具旨在为各种漏洞数据库提供结构化且易于导航的界面。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • wesng：Windows攻击建议程序-下一代。
  • simple-ducky：有效载荷发生器。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。