chusa

chusa: 注射 Chusa - 注射 是一个基于 SQLmap 的开源渗透测试工具，可自动化检测和利用 SQL 注入漏洞并接管数据库服务器的过程。它配备了强大的检测引擎、许多面向终极渗透测试人员的特色功能，以及广泛的开关选项，包括数据库指纹识别、从数据库获取数据、访问底层文件系统，以及通过带外连接在操作系统上执行命令。 截图： CLI: Web-UI-Api: 安装： 您可以通过点击 这里 下载最新的 tarball，或点击 这里 下载最新的 zipball。 更推荐的是，您可以通过克隆 Git 仓库来下载 chusa： root@kitploit: git clone --dept...

phppgadmin -- cross site scripting vulnerability

SecurityFocus reports about phppgadmin: Exploiting this vulnerability may allow an attacker to perform cross-site scripting attacks on unsuspecting users in the context of the affected website. As a result, the attacker may be able to steal cookie-based authentication credentials and to launch...