docem

  • 描述：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • 类别：
  • 版本：18.f26dcaf
  • 官网：
  • 更新：2019-09-27
  • 标签：
  • opendoor：OWASP目录访问扫描程序。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • second-order：二阶子域接管扫描程序。
  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • liffy：本地文件包含利用工具。
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。