sickle

  • smplshllctrlr：PHP命令注入开发工具。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • shellcode-compiler：将C/C++风格的代码编译成一个小型的、独立于位置的、无空的Windows外壳代码&；Linux。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • rspet：一种基于python的逆向shell，它配备了有助于后开发场景的功能。
  • liffy：本地文件包含利用工具。