multiinjector

  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • cent：社区版核心模板。
  • backcookie：小后门用饼干。
  • letmefuckit-scanner：扫描并利用magento。
  • mando.me：Web命令注入工具。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。
  • dirsearch：HTTP（S）目录/文件强力执行器。