jsql-injection

  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • themole：自动SQL注入开发工具。
  • php-findsock-shell：php+c中的findsock shell实现。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • subjs：从URL或子域列表中获取javascript文件。
  • letmefuckit-scanner：扫描并利用magento。
  • fusil：用于编写模糊程序的python库。
  • adfind：管理面板查找器。