urlcrazy

  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • liffy：本地文件包含利用工具。
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • XSpear：一款强大的XSS扫描器
  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。
  • xxxpwn-smart：xxxpwn的一个分支添加了进一步的优化和调整。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。