php-vulnerability-hunter

  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • bbqsql：SQL注入利用工具。
  • dsstore-crawler：公开公开的.DS_存储文件的解析器+爬网程序。
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • waybackpack：下载给定URL的整个回程机器存档。
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • badsecrets：一个用于检测许多web框架中已知秘密的库。