使用直接和不同的带外方法自动利用 XXE 漏洞的工具。
XXE 注入器使用直接和非带宽方法自动检索文件。目录列表仅在 Java 应用程序中有效。对于其他应用程序,需要使用暴力搜索方法。
……免责声明 此仓库中包含专门用于教育目的的工具。严禁将该工具用于非法活动。 法律声明
理解并遵守所有与网络安全和道德黑客攻击相关的当地法律和法规是非常重要的。未经授权访问计算机系统、网络或数据是非法的,并可受到法律处罚。本仓库的开发者不对其中工具的任何滥用行为负责。使用本仓库中的工具,即表示您同意负责任地、合乎道德地使用这些工具。在测试或尝试访问不属于您的任何网络、系统或数据之前,务必获得明确的许可。
暂无开放 Issues,或尚未同步最近议题。