php-vulnerability-hunter

  • crackql：GraphQL密码暴力和模糊工具
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • parampampam：此工具用于brute discover GET和POST参数。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • wpbf：多线程Wordpress强力钳。
  • web-soul：一种基于插件的扫描器，用于攻击和数据挖掘用Perl编写的网站。