xxeinjector

  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • katana-pd：爬行和爬行框架。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • themole：自动SQL注入开发工具。
  • jira-scan：一个简单的Atlassian Jira远程扫描仪
  • minimysqlator：用于审核网站以发现和利用SQL注入漏洞的多平台应用程序。
  • jsearch：从javascript文件中grep infos的简单脚本。
  • cybercrowl：一个python web路径扫描器工具。