libformatstr.py vs Parameter Pentesting (2026)