浏览辅助

XSS字符编码神器 V2.5 Chrome版
  • XSS字符编码神器 V2.5 Chrome版

  • 类别:浏览辅助系统: WinAll
  • 大小:37K时间:2024-10-12 13:20:47

应用简介

  XSS字符编码神器插件是Chrome浏览器上的安全插件,可以帮助用户解决浏览器xss字符编码问题,插件集合了HTML,JS,Base6,UTF-7等编码,有需要的不要错过。

XSS字符编码神器

【怎么用】

  1、安装完成XSS字符编码神器后打开chrome浏览器的控制台(F12),即可看到XSS Encode!点击就可以看到主界面了!

  2、编码:左侧的文本域放入要处理的内容,点击编码旁边的下拉框选中你想使用的编码函数然后点击编码的按钮即可,便会在右侧的文本域中输出处理后的内容。

  3、解码:在左侧的文本域放入要处理的编码,点击解码旁边的下拉框选中你想使用的解码函数然后再点击解码即可,便会在右侧的文本域中输出处理后的内容。

  4、Hex编码常规变异的功能:XSS字符编码神器会给编码前面的数字多加7个0,因为IE对进制编码加0,只识别到八个0,多了的话就认为这不是个有效的值了!也有很多程序过滤规则也是这样写的!他们会把你变异了的值给解析回来,然后再判断是不是危险字符!

  适用场景:当进制编码被解析回来,再次过滤了的时候,比如 < 在过滤程序中被还原回来再次过滤了!但是<没有在过滤程序中被还原回来,但是在页面中被浏览器被解析还原了,那么就可以用进制编码的常规变异!

  5、Hex编码非常规变异功能:会给编码的数字前面多加10个0!原因同上!

  适用场景:当进制编码被解析回来,再次过滤了的时候,比如<或者<都被还原回来,再次过滤的话,那么便可以用非常规变异!IE识别到8个0 可是chrome能识别到更多的0!有的过滤机制都是根据IE的8个0来写的!所以更多的0 也是一种绕过方式!

  html编码去分号:分号是可以去除的,去除后能为你节省更多的字符。(此选项可配合其他选项一起使用 比如进行html编码时 勾选常规变异 + 去html编码分号)

  6、载荷URL编码:&#在url中都有特殊的含义 我们很多时候都是把他们当做一个html实体编码表示的方式而已!可是浏览器不会这样认为,& 会被认为是参数的分隔符,#号呢,就是location.hash获取的值以及什么的,他是不会发往服务器的。如果是反射型XSS或者之类的话,那么勾选吧!

  7、UTF-7编码:XSS字符编码神器这个就不解释了,之前出了蛮多UTF-7的XSS看一下你们就明白了!

  8.UTF-8Jp:这个编码也就是大家所熟知的卖萌字符,优点是能绕过大部分黑名单过滤,缺点是字符数太多!

  9.本插件发现httponly Cookie泄漏后默认的提醒方式是Alert 如果在正常上网中经常alert的话那么可以在插件中点击更改设置 选择Close Alert即可。

【安装说明】

  方法一:.crx文件格式插件安装

  1.首先用户点击谷歌浏览器右上角的自定义及控制按钮,在下拉框中选择设置。

  2.在打开的谷歌浏览器的扩展管理器最左侧选择扩展程序或直接输入:chrome://extensions/

  3.找到自己已经下载好的Chrome离线安装文件xxx.crx,然后将其从资源管理器中拖动到Chrome的扩展管理界面中,这时候用户会发现在扩展管理器的中央部分中会多出一个”拖动以安装“的插件按钮。

  4.松开鼠标就可以把当前正在拖动的插件安装到谷歌浏览器中去,但是谷歌考虑用户的安全隐私,在用户松开鼠标后还会给予用户一个确认安装的提示。

  5.用户这时候只需要点击添加按钮就可以把该离线Chrome插件安装到谷歌浏览器中去,安装成功以后该插件会立即显示在浏览器右上角(如果有插件按钮的话),如果没有插件按钮的话,用户还可以通过Chrome扩展管理器找到已经安装的插件。

  方法二:文件夹格式插件安装

  1.首先用户点击谷歌浏览器右上角的自定义及控制按钮,在下拉框中选择设置。

  2.在打开的谷歌浏览器的扩展管理器最左侧选择扩展程序。

  3.勾选开发者模式,点击加载已解压的扩展程序,将文件夹选择即可安装插件。

展开 收起

猜你喜欢

热门专题

热门推荐

  • Via浏览器 V6.0.0 安卓版

    Via浏览器 V6.0.0 安卓版

  • 360浏览器APP V10.1.5.750 安卓官方版

    360浏览器APP V10.1.5.750 安卓官方版

  • 夸克2024版本 V7.4.6.681 安卓版

    夸克2024版本 V7.4.6.681 安卓版

  • 夸克浏览器 V7.4.6.681 安卓官方版

    夸克浏览器 V7.4.6.681 安卓官方版

  • 悟空浏览器手机版 V12.6.1 安卓版

    悟空浏览器手机版 V12.6.1 安卓版

  • QQ浏览器手机版 V15.6.7.7030 安卓最新版

    QQ浏览器手机版 V15.6.7.7030 安卓最新版

  • ES文件浏览器 V4.4.2.17 安卓版

    ES文件浏览器 V4.4.2.17 安卓版

  • Microsoft Edge手机版 V130.0.2849.68 最新版

    Microsoft Edge手机版 V130.0.2849.68 最新版

  • UC浏览器手机版 V17.1.8.1349 安卓最新版

    UC浏览器手机版 V17.1.8.1349 安卓最新版

  • 百度手机版 V13.72.0.10 安卓最新版

    百度手机版 V13.72.0.10 安卓最新版

  • 360极速浏览器APP V3.5.4.400 安卓版

    360极速浏览器APP V3.5.4.400 安卓版

  • 欧朋浏览器APP V12.96.0.1 安卓最新版

    欧朋浏览器APP V12.96.0.1 安卓最新版

推荐排名

  • 高德导航车机版离线地图包 V2024 最新免费版 10.9G11.7万人在用 高德地图车机版离线地图包是一款可以在汽车中控多媒体上使用的导航数据升级包。该地图数据包包含了全国的道路信息数据,并且升级到了最新版本,需要的用户可下载体验。

    详情
  • 猫抓Chrome插件 V2.4.9 360浏览器版 307K8.1万人在用 猫抓插件360浏览器版是一款非常强大的音视频嗅探下载插件,因为很多论坛以及门户上的音视频是没有提供下载地址的,而这时候这款插件就可以派上用场,你可以完全免费的嗅探网页上的音视频链接。

    详情
  • 通达信公式tn6破解器 V6.03 最新免费版 11.54M7.2万人在用 通达信公式tn6破解器是一款针对同名软件所推出的辅助工具。通过使用这款tn6完全加密公式破解软件,就能轻松对tn6源码文件进行破解,轻松破解完全加密和系统加密指标。

    详情
  • 源泉建筑插件 V6.7.4 官方中文版 16.43M4.6万人在用 源泉建筑插件(全名:源泉建筑与装饰设计CAD工具箱)由 Visual LISP 语言编写再经编译而成,可运行于 AutoCAD2000-2023(32bit/64bit),浩辰CAD8 等各个版本。

    详情
  • 推流小助手 V1.1 绿色免费版 25.92M3.2万人在用 抖音推流小助手是一款小巧易用的抖音推流软件。它可以帮助自己去推流自己的直播间,让自己的直播间可以更快的吸引粉丝,本软件绿色免安装,启动程序即可使用。

    详情
  • 至尊宝店群工具 V7.1 绿色免费版 156K3.5万人在用 至尊宝店群插件是一款方便易用的店群小工具。该软件主要针对广大电商用户推出,可以让你在有效的操作之后就可以一键搜图,一键搜同款,一键搜标题,快速找到同类的商品了。

    详情
  • 豆包桌面版 V1.12.4.0 官方版 187.32M2.5万人在用 豆包电脑版是抖音旗下专门为 win 平台的电脑设备用户精心推出的一款极其好用的语言大模型软件,其功能强大且实用,在众多同类产品中表现出色,类似于百度的文心一言以及阿里的通义千问。

    详情
  • 360极速浏览器猫抓下载神器 V1.0.16 绿色免费版 78K2.7万人在用 360极速浏览器猫抓插件是一款针对同名浏览器打造的小插件。在这个插件里面我们可以进行嗅探网页,对于抓取到的资源,可以进行地址链接复制、小框口播放、下载到本地文件,这个版本还可以进行批量下载。

    详情

网友评论