sqlmap

  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • getsploit：用于搜索和下载漏洞的命令行实用程序。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • snuck：自动XSS过滤器旁路。
  • mando.me：Web命令注入工具。
  • zirikatu：fud有效负载生成器脚本。
  • k55：Linux x86_64进程注入实用程序。