lfi-sploiter

Hacking Tools
2124 阅读

描述：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
类别：
版本：1.0
官网：https://packetstormsecurity.com/files/96056/Simple-Local-File-Inclusion-Exploiter.0.html
更新：2017-04-24
标签：

ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
beef：重点关注Web浏览器的浏览器利用框架
joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
plown：用于PLONE CMS的安全扫描仪。
exploitdb：攻击性安全漏洞利用数据库存档
taipan：Web应用程序安全扫描程序。