lfi-sploiter

Hacking Tools
2175 阅读

描述：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
类别：
版本：1.0
官网：https://packetstormsecurity.com/files/96056/Simple-Local-File-Inclusion-Exploiter.0.html
更新：2017-04-24
标签：

fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
peach-fuzz：简单漏洞扫描框架。
smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
sulley：一个纯Python的全自动和无人值守的模糊框架。
havoc-c2：现代和可塑的开采后指挥和控制框架。
lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
dirsearch：HTTP（S）目录/文件强力执行器。
XSS’OR：XSS助手小工具