xxxpwn

  • 描述：一个为盲目优化XPath 1注入攻击而设计的工具。
  • 类别：
  • 版本：10.27a2d27
  • 官网：
  • 更新：2021-07-27
  • 标签：
  • comission：白盒CMS分析。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • wig：webapp信息收集程序。
  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • cjexploiter：拖放单击jacking利用开发辅助工具。