lfi-sploiter

  • pwncat-caleb：一个后开发平台。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • webshag：多线程、多平台的Web服务器审计工具。
  • firewalk：主动侦察网络安全工具
  • nosqli：NoSQL扫描仪和注射器。