lfi-fuzzploit

  • python-jsbeautifier：javascript无模糊和美化器
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • okadminfinder：用于查找管理面板/管理登录页的工具。
  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • getsploit：用于搜索和下载漏洞的命令行实用程序。
  • qark：用于查找与安全相关的Android应用程序漏洞的工具。