找软件用软件,到华军软件园!
您的位置:华军软件园>网络软件>离线浏览>

XSS字符编码神器(chrome插件)

XSS字符编码神器(chrome插件)

XSS字符编码神器(chrome插件) v2.5 官方版XSS字符编码神器(chrome插件) 手机版

  • 版  本:v2.5 官方版
  • 软件授权:共享软件
  • 软件类型:国产软件
  • 软件语言:简体中文
  • 更新时间:2018/03/19 19:58:58
  • 应用平台:Win All
  • 软件官网: www.188soft.com
  • 软件大小:0.04M
基本简介
XSS字符编码神器(chrome插件)

XSS字符编码神器(chrome插件)是一款在以chrome为核心的浏览器中十分出色的插件,它能够帮助用户解决浏览器xss字符编码问题,插件集合了HTML,JS,Base6,UTF-7等编码,有需要的用户请放心下载。

相似软件
版本说明
软件地址

XSS字符编码神器(chrome插件)

使用说明:

1、安装完成后打开chrome浏览器的控制台(F12),即可看到XSS Encode!点击就可以看到主界面了!

2、编码:左侧的文本域放入要处理的内容,点击编码旁边的下拉框选中你想使用的编码函数然后点击编码的按钮即可,便会在右侧的文本域中输出处理后的内容。

3、解码:在左侧的文本域放入要处理的编码,点击解码旁边的下拉框选中你想使用的解码函数然后再点击解码即可,便会在右侧的文本域中输出处理后的内容。

4、Hex编码常规变异的功能:会给编码前面的数字多加7个0,因为IE对进制编码加0,只识别到八个0,多了的话就认为这不是个有效的值了!也有很多程序过滤规则也是这样写的!他们会把你变异了的值给解析回来,然后再判断是不是危险字符!

适用场景:当进制编码被解析回来,再次过滤了的时候,比如 < 在过滤程序中被还原回来再次过滤了!但是<没有在过滤程序中被还原回来,但是在页面中被浏览器被解析还原了,那么就可以用进制编码的常规变异!

5、Hex编码非常规变异功能:会给编码的数字前面多加10个0!原因同上!

适用场景:当进制编码被解析回来,再次过滤了的时候,比如<或者?都被还原回来,再次过滤的话,那么便可以用非常规变异!IE识别到8个0 可是chrome能识别到更多的0!有的过滤机制都是根据IE的8个0来写的!所以更多的0 也是一种绕过方式!

html编码去分号:分号是可以去除的,去除后能为你节省更多的字符。(此选项可配合其他选项一起使用 比如进行html编码时 勾选常规变异 + 去html编码分号)

6、载荷URL编码:&#在url中都有特殊的含义 我们很多时候都是把他们当做一个html实体编码表示的方式而已!可是浏览器不会这样认为,& 会被认为是参数的分隔符,#号呢,就是location.hash获取的值以及什么的,他是不会发往服务器的。如果是反射型XSS或者之类的话,那么勾选吧!

7、UTF-7编码:这个就不解释了,之前出了蛮多UTF-7的XSS看一下你们就明白了!

8.UTF-8Jp:这个编码也就是大家所熟知的卖萌字符,优点是能绕过大部分黑名单过滤,缺点是字符数太多!

9.本插件发现httponly Cookie泄漏后默认的提醒方式是Alert 如果在正常上网中经常alert的话那么可以在插件中点击更改设置 选择Close Alert即可。

软件截图
  • XSS字符编码神器(chrome插件)
XSS字符编码神器(chrome插件) 下载地址
网友评论
网名:
(您的评论需要经过审核才能显示)
  • 置顶 华军网友 2016-11-17 18:49:26
    很不错!XSS字符编码神器(chrome插件) 用户体验做的越来越棒了,我会一直支持下去的!
  • 置顶 华军网友 2016-09-22 11:06:50
    哈哈!费劲千辛万苦终于让我找到这个XSS字符编码神器(chrome插件) 了
  • 置顶 华军网友 2016-09-08 11:25:45
    XSS字符编码神器(chrome插件) v2.5 官方版下载好慢,不知道是不是我网速问题,继续等待……
  • 置顶 华军网友 2016-04-11 22:53:26
    我要玩游戏
  • 置顶 华军网友 2016-03-23 22:30:18
    什么网卡的驱动能要300兆?这不坑人的吗??
  • 10楼 华军网友 2016-03-09 22:30:52
    需要去插件绿色版的亲们加我扣我给你传
  • 9楼 华军网友 2015-10-01 09:11:32
    继续支持XSS字符编码神器(chrome插件) ,精品都是通过无数次的更新迭代才成为精品的,我相信XSS字符编码神器(chrome插件) 的下一个版本会更出色,加油!!!
  • 8楼 华军网友 2015-09-28 09:47:32
    XSS字符编码神器(chrome插件) 非常的好 谁用谁知道 建议下载
  • 7楼 华军网友 2015-05-17 14:24:49
    还在研究XSS字符编码神器(chrome插件) 中,很多功能不会用~~
  • 6楼 华军网友 2015-02-03 12:01:46
    突然发现我现在用的XSS字符编码神器(chrome插件) 是旧版本!赶紧下载更新试试。
离线浏览推荐
精彩推荐
软件介绍
相关文章
所属专题
相关下载
软件截图
下载地址
网友点评
返回顶部
前往
下载