SQL Injection
sqlmap
dirbuster