payloadmask

  • interactsh-client：用于带外数据提取的开源解决方案。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。
  • sawef：发送攻击Web表单。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。
  • aws-extender-cli：用于测试S3存储桶以及Google存储桶和Azure存储容器的脚本，以找出常见的配置错误问题。
  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。