lfi-sploiter

  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。
  • atscan：服务器、站点和Dork扫描仪。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • xsspy：Web应用程序XSS扫描仪。
  • soapui：用于肥皂测试的瑞士军刀。
  • greenbone-security-assistant：Greenbone Security Assistant (gsa) - OpenVAS web frontend
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。