XSS字符编码神器(chrome插件)

XSS字符编码神器(chrome插件)

大小:0.04MB

更新时间:2024-09-04

类型:国产软件

版本:v2.5 官方版

下载
XSS字符编码神器(chrome插件)是一款在以chrome为核心的浏览器中十分出色的插件,它能够帮助用户解决浏览器xss字符编码问题,插件集合了HTML,JS,Base6,UTF-7等编码,有需要的用户请放心下载。

XSS字符编码神器(chrome插件)截图

使用说明:

1、安装完成后打开chrome浏览器的控制台(F12),即可看到XSS Encode!点击就可以看到主界面了!

2、编码:左侧的文本域放入要处理的内容,点击编码旁边的下拉框选中你想使用的编码函数然后点击编码的按钮即可,便会在右侧的文本域中输出处理后的内容。

3、解码:在左侧的文本域放入要处理的编码,点击解码旁边的下拉框选中你想使用的解码函数然后再点击解码即可,便会在右侧的文本域中输出处理后的内容。

4、Hex编码常规变异的功能:会给编码前面的数字多加7个0,因为IE对进制编码加0,只识别到八个0,多了的话就认为这不是个有效的值了!也有很多程序过滤规则也是这样写的!他们会把你变异了的值给解析回来,然后再判断是不是危险字符!

适用场景:当进制编码被解析回来,再次过滤了的时候,比如 < 在过滤程序中被还原回来再次过滤了!但是<没有在过滤程序中被还原回来,但是在页面中被浏览器被解析还原了,那么就可以用进制编码的常规变异!

5、Hex编码非常规变异功能:会给编码的数字前面多加10个0!原因同上!

适用场景:当进制编码被解析回来,再次过滤了的时候,比如<或者?都被还原回来,再次过滤的话,那么便可以用非常规变异!IE识别到8个0 可是chrome能识别到更多的0!有的过滤机制都是根据IE的8个0来写的!所以更多的0 也是一种绕过方式!

html编码去分号:分号是可以去除的,去除后能为你节省更多的字符。(此选项可配合其他选项一起使用 比如进行html编码时 勾选常规变异 + 去html编码分号)

6、载荷URL编码:&#在url中都有特殊的含义 我们很多时候都是把他们当做一个html实体编码表示的方式而已!可是浏览器不会这样认为,& 会被认为是参数的分隔符,#号呢,就是location.hash获取的值以及什么的,他是不会发往服务器的。如果是反射型XSS或者之类的话,那么勾选吧!

7、UTF-7编码:这个就不解释了,之前出了蛮多UTF-7的XSS看一下你们就明白了!

8.UTF-8Jp:这个编码也就是大家所熟知的卖萌字符,优点是能绕过大部分黑名单过滤,缺点是字符数太多!

9.本插件发现httponly Cookie泄漏后默认的提醒方式是Alert 如果在正常上网中经常alert的话那么可以在插件中点击更改设置 选择Close Alert即可。

版号v2.5 官方版
语言简体中文
授权共享软件
应用平台Win All
需要网络无广告 其它地址下载:点击下载

同类其它离线浏览

离线浏览

猜你喜欢

天才音乐家大全
天才音乐家大全

天才音乐家大全专题,为您提供天才音乐家 注册机、天才音乐家 停止工作、天才音乐家 怎么用等内容。更多天才音乐家大全内容,请到秀爱软件园天才音乐家大全专题!

安卓共有 1 款 | 苹果共有 1全部>>

联想驱动下载
联想驱动下载

联想驱动下载专题,为您提供联想锋行系列台式机、联想锋行系列电脑、联想锋行系列呼吸等内容。更多联想驱动下载内容,请到秀爱软件园联想驱动下载专题!

安卓共有 4 款 | 苹果共有 2全部>>

华安证券专题
华安证券专题

秀爱软件园华安证券专题专题,为您提供华安证券专题官方下载、华安证券专题最新版下载、华安证券专题绿色纯净版等内容。更多华安证券专题内容,请到秀爱软件园华安证券专题专题!

安卓共有 1 款 | 苹果共有 3全部>>

植物大战僵尸手机版专题
植物大战僵尸手机版专题

秀爱软件园植物大战僵尸手机版专题专题,为您提供植物大战僵尸手机版专题官方下载、植物大战僵尸手机版专题最新版下载、植物大战僵尸手机版专题绿色纯净版等内容。更多植物大战僵尸手机版专题内容,请到秀爱软件园植物大战僵尸手机版专题专题!

安卓共有 4 款 | 苹果共有 9全部>>

分区大师专题
分区大师专题

秀爱软件园分区大师专题专题,为您提供分区大师专题官方下载、分区大师专题最新版下载、分区大师专题绿色纯净版等内容。更多分区大师专题内容,请到秀爱软件园分区大师专题专题!

安卓共有 0 款 | 苹果共有 0全部>>

为您推荐

热门标签

一点资讯软件电脑 千千上网记录浏览 Cyotek WebCopy 谷歌数据查询工具 Tab Resize浏览器插件 WebZip WebIndex VG浏览器 WebCopier

最新资讯

点击查看更多资讯