lfi-exploiter

  • dontgo403：绕过40X响应代码的工具。。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • WAScan：Web应用程序扫描程序。
  • interactsh-client：用于带外数据提取的开源解决方案。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • dkmc：不要杀死我的猫-恶意有效载荷规避工具。
  • ppfuzz：用于扫描客户端原型污染漏洞的快速工具，以Rust编写。