php-vulnerability-hunter

  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • stews：用于枚举WebSocket的安全工具。
  • liffy：本地文件包含利用工具。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • wscript：Emulator/tracer of the Windows Script Host functionality.
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • richsploit：RichFaces开发工具包。
  • wmat：用于测试Webmail帐户的自动工具。