Scalpel是一款专注于命令行的漏洞扫描工具,支持深度参数注入,具备强大的数据解析和变异算法。它能够将常见的数据格式(如json、xml、form等)解析成树结构,然后根据poc规则对树进行变异,涵盖叶子节点和整体结构的变化。变异完成后,Scalpel可以将树结构还原为原始的数据格式。