sqlpowerinjector

  • parameth：此工具可用于快速发现get和post参数。
  • domi-owned：用于危害IBM/Lotus Domino服务器的工具。
  • xxxpwn-smart：xxxpwn的一个分支添加了进一步的优化和调整。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • secscan：Web应用程序扫描仪和更多实用程序。
  • peepingtom：网站截图工具。很像目击证人。
  • mando.me：Web命令注入工具。
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。