Ghazi

Ghazi es un plugin de BurpSuite para probar varios payloads como XSS, SQLi, SSTI, SSRF, RCE y LFI a través de diferentes pestañas, donde cada pestaña reemplazará cada parámetro GET o POST con la pestaña seleccionada en la pestaña "Proxy" o "Repeater".

Pestaña XSS de Ghazi reemplazando cada parámetro con payload XSS

Pestaña SSTI (Server Side Template Injection) reemplazando cada parámetro

Gracias a 'Ijaaz y Kashif' por su mejor contribución

Saludos p3n73st3r

twitter.com/p3n73st3r