lfi-image-helper

  • fdsploit一个文件包含目录遍历模糊、枚举和开发工具。
  • jsparser使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • recsech在目标网页上进行脚印和侦察的工具。
  • mooscanMoodle LMS扫描仪。
  • astraRESTAPI的自动化安全测试。
  • dorknet支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • lfisuite全自动LFI剥削器(+reverse shell)和扫描仪。
  • smplshllctrlrPHP命令注入开发工具。