xxxpwn

  • 描述：一个为盲目优化XPath 1注入攻击而设计的工具。
  • 类别：
  • 版本：10.27a2d27
  • 官网：
  • 更新：2021-07-27
  • 标签：
  • jira-scan：一个简单的Atlassian Jira远程扫描仪
  • letmefuckit-scanner：扫描并利用magento。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • bbqsql：SQL注入利用工具。
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。