ysoserial

  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。
  • coercer：通过9种方法强制Windows服务器在任意计算机上进行身份验证。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • pinkerton：JavaScript文件爬网程序和秘密查找器。
  • php-findsock-shell：php+c中的findsock shell实现。
  • poracle：演示填充Oracle攻击的工具。