找软件用软件,到华军软件园!
    如果有问题反馈和技术支持,请加群联系小编!群②:678735952 华军软件园交流②群
您的位置:华军软件园>网络软件>离线浏览>

XSS字符编码神器(chrome插件)

XSS字符编码神器(chrome插件)

XSS字符编码神器(chrome插件) v2.5 官方版XSS字符编码神器(chrome插件) 手机版

  • 版  本:v2.5 官方版
  • 软件授权:共享软件
  • 软件类型:国产软件
  • 软件语言:简体中文
  • 更新时间:2018/03/19 19:58:58
  • 应用平台:Win All
  • 软件官网: www.188soft.com
  • 软件大小:0.04M
基本简介
XSS字符编码神器(chrome插件)

XSS字符编码神器(chrome插件)是一款在以chrome为核心的浏览器中十分出色的插件,它能够帮助用户解决浏览器xss字符编码问题,插件集合了HTML,JS,Base6,UTF-7等编码,有需要的用户请放心下载。

相似软件
版本说明
软件地址

XSS字符编码神器(chrome插件)

使用说明:

1、安装完成后打开chrome浏览器的控制台(F12),即可看到XSS Encode!点击就可以看到主界面了!

2、编码:左侧的文本域放入要处理的内容,点击编码旁边的下拉框选中你想使用的编码函数然后点击编码的按钮即可,便会在右侧的文本域中输出处理后的内容。

3、解码:在左侧的文本域放入要处理的编码,点击解码旁边的下拉框选中你想使用的解码函数然后再点击解码即可,便会在右侧的文本域中输出处理后的内容。

4、Hex编码常规变异的功能:会给编码前面的数字多加7个0,因为IE对进制编码加0,只识别到八个0,多了的话就认为这不是个有效的值了!也有很多程序过滤规则也是这样写的!他们会把你变异了的值给解析回来,然后再判断是不是危险字符!

适用场景:当进制编码被解析回来,再次过滤了的时候,比如 < 在过滤程序中被还原回来再次过滤了!但是<没有在过滤程序中被还原回来,但是在页面中被浏览器被解析还原了,那么就可以用进制编码的常规变异!

5、Hex编码非常规变异功能:会给编码的数字前面多加10个0!原因同上!

适用场景:当进制编码被解析回来,再次过滤了的时候,比如<或者?都被还原回来,再次过滤的话,那么便可以用非常规变异!IE识别到8个0 可是chrome能识别到更多的0!有的过滤机制都是根据IE的8个0来写的!所以更多的0 也是一种绕过方式!

html编码去分号:分号是可以去除的,去除后能为你节省更多的字符。(此选项可配合其他选项一起使用 比如进行html编码时 勾选常规变异 + 去html编码分号)

6、载荷URL编码:&#在url中都有特殊的含义 我们很多时候都是把他们当做一个html实体编码表示的方式而已!可是浏览器不会这样认为,& 会被认为是参数的分隔符,#号呢,就是location.hash获取的值以及什么的,他是不会发往服务器的。如果是反射型XSS或者之类的话,那么勾选吧!

7、UTF-7编码:这个就不解释了,之前出了蛮多UTF-7的XSS看一下你们就明白了!

8.UTF-8Jp:这个编码也就是大家所熟知的卖萌字符,优点是能绕过大部分黑名单过滤,缺点是字符数太多!

9.本插件发现httponly Cookie泄漏后默认的提醒方式是Alert 如果在正常上网中经常alert的话那么可以在插件中点击更改设置 选择Close Alert即可。

软件截图
  • XSS字符编码神器(chrome插件)
XSS字符编码神器(chrome插件) 下载地址
我要反馈
选择问题
网友评论
如有问题,请加群联系小编!群②:678735952 华军软件园交流②群
网名:
(您的评论需要经过审核才能显示)
  • 置顶 华军网友 2017-05-10 17:13:53
    赞一个。
  • 置顶 华军网友 2017-04-21 17:07:50
    非常不错,XSS字符编码神器(chrome插件) 良心,已经很难找到这么好的离线浏览软件了
  • 置顶 华军网友 2017-03-22 13:37:34
    离线浏览里我极力推荐这个XSS字符编码神器(chrome插件) ,本人真实使用感受告诉你不会错的
  • 置顶 华军网友 2017-03-05 13:56:07
    就喜欢用简体中文的软件,其他语言的根本看不懂。
  • 置顶 华军网友 2017-02-16 09:47:37
    这个v2.5 官方版的XSS字符编码神器(chrome插件) 我发现还是有些历史遗留的小毛病,也不知道下次更新会不会改过来。
  • 20楼 华军网友 2017-02-15 22:46:57
    这个软件0.1MB,真的假的,还是共享软件,用过的朋友冒个泡哈
  • 19楼 华军网友 2017-01-24 08:51:59
    试了一下这个XSS字符编码神器(chrome插件) ,感觉还行,在离线浏览里算很好用的了
  • 18楼 华军网友 2016-11-11 18:46:20
    怎么下载QQ游戏
  • 17楼 华军网友 2016-06-25 19:58:34
    XSS字符编码神器(chrome插件) 超级棒!点一亿个赞
  • 16楼 华军网友 2016-06-14 08:40:46
    这个系统很好赞!
离线浏览推荐
精彩推荐
软件介绍
相关文章
所属专题
相关下载
软件截图
下载地址
网友点评
返回顶部
前往
下载