php-vulnerability-hunter

  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • poly：多形网壳。
  • mando.me：Web命令注入工具。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • pscan：C源文件的有限问题扫描程序
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • ppfuzz：用于扫描客户端原型污染漏洞的快速工具，以Rust编写。