lfi-sploiter

Hacking Tools
2128 阅读

描述：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
类别：
版本：1.0
官网：https://packetstormsecurity.com/files/96056/Simple-Local-File-Inclusion-Exploiter.0.html
更新：2017-04-24
标签：

insanity：生成有效负载并控制远程机器。
dirhunt：查找没有暴力行为的Web目录。
identywaf：盲WAF识别工具。
extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
XSS Payloads：跨站点脚本xss payloads生成器。
spaf：Static Php Analysis and Fuzzer.
mwebfp：大型Web指纹打印机。
darkmysqli：多用途mysql注入工具