xxeinjector

  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。
  • dkmc：不要杀死我的猫-恶意有效载荷规避工具。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • chiron：一个一体化的IPv6渗透测试框架。
  • smplshllctrlr：PHP命令注入开发工具。
  • git-dumper：从网站转储git存储库的工具。
  • comission：白盒CMS分析。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。