lfi-image-helper

  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • okadminfinder：用于查找管理面板/管理登录页的工具。
  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • ArbitraryPHP：任意PHP代码执行扩展
  • cangibrina：仪表板查找器。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • cloudget：从命令行绕过CloudFlare的python脚本。基于cfscrape模块构建。