XSS Payloads

  • lfi-fuzzploit在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • atlas开源工具,可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • heartleech扫描易受心脏出血bug攻击的系统,然后下载它们。
  • droopescan一种基于插件的扫描仪,可帮助安全研究人员识别多个CMS的问题,主要是Drupal&Silverstripe。
  • drupwnDrupal枚举和利用工具。
  • jira-scan一个简单的Atlassian Jira远程扫描仪
  • eosSymfony的敌人-调试模式Symfony掠夺者。
  • typo-enumerator枚举typo3版本和扩展名。