lfi-fuzzploit

  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • nosqli：NoSQL扫描仪和注射器。
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。
  • hqlmap：利用HQL注入的工具。
  • remot3d：对PHP语言的简单利用。
  • flask-session-cookie-manager3：对Flask会话cookie进行解码和编码。
  • bbqsql：SQL注入利用工具。