lfi-image-helper

  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。
  • pyrasite：代码注入和运行python进程的内省。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • comission：白盒CMS分析。
  • wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • drupal-module-enum：枚举Drupal模块。