lfi-image-helper

  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • pixload：图像有效载荷创建/注入工具。
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • WAScan：Web应用程序扫描程序。
  • graphw00f：GraphQL端点检测和引擎指纹。
  • snuck：自动XSS过滤器旁路。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。