shellinabox

  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。
  • avet：防病毒规避工具
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • backcookie：小后门用饼干。
  • liffy：本地文件包含利用工具。