plown

  • sqlmap：自动SQL注入和数据库接管工具
  • webkiller：工具信息收集由Python编写。
  • smplshllctrlr：PHP命令注入开发工具。
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • Rustbuster：一个使用Rust编写的强大的Fuzzer和信息发现工具
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • scrapy：一个快速的高级刮擦和网络爬行框架。