bing-lfi-rfi

  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • drupal-module-enum：枚举Drupal模块。
  • checksec：旨在测试使用哪些标准Linux操作系统和PAX安全功能的工具
  • w3af：Web应用攻击和审计框架。
  • XSSCon：一个简洁高效的XSS扫描工具
  • ImXSS：Java版开源XSS漏洞测试平台
  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。