lfi-fuzzploit

  • web-soul：一种基于插件的扫描器，用于攻击和数据挖掘用Perl编写的网站。
  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本
  • searchsploit：官方利用数据库搜索工具。
  • secscan：Web应用程序扫描仪和更多实用程序。
  • marshalsec：Java解组器安全性——将数据转化为代码执行。
  • brutemap：渗透测试工具，自动测试帐户到网站的登录页面。
  • volana：Shell命令混淆以避免检测系统。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。