jsql-injection

  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • dudley：基于块的漏洞模糊框架。
  • webslayer：一种专门设计用于强制Web应用程序的工具。
  • cangibrina：仪表板查找器。
  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • mrkaplan：通过清除处决的证据来帮助红队队员隐藏起来。
  • xsss：一个暴力的跨站点脚本扫描器。
  • filebuster：一种非常快速和灵活的网络引信。