webhandler

  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • cms-explorer：旨在揭示各种CMS驱动的网站运行的特定模块、插件、组件和主题。
  • identywaf：盲WAF识别工具。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • wpseku：一款用于WordPress漏洞扫描的安全程序。
  • python-arsenic：异步和异步兼容框架的异步WebDriver实现。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.