docem

  • 描述：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • 类别：
  • 版本：18.f26dcaf
  • 官网：
  • 更新：2019-09-27
  • 标签：
  • xsssniper：自动XSS发现工具
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • h2t：扫描网站并建议应用安全标题。
  • 中国蚁剑AntSword：优雅强大的跨平台网站管理工具，WebShell管理工具
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • recsech：在目标网页上进行脚印和侦察的工具。