jsql-injection

  • searchsploit官方利用数据库搜索工具。
  • vane一种漏洞扫描器,使用黑盒方法检查WordPress安装的安全性。
  • crlfuzz一种快速工具,用于扫描Go中写入的CRLF漏洞。
  • metasploit-autopwn元sploit的db_autodown插件。
  • blisqy利用HTTP头(mysql/mariadb)中基于时间的盲SQL注入。
  • ffuf快速网络模糊写在Go。
  • wpseku一款用于WordPress漏洞扫描的安全程序。
  • hqlmap利用HQL注入的工具。