找软件用软件,到华军软件园!
您的位置:华军软件园>网络软件>离线浏览>

XSS字符编码神器(chrome插件)

XSS字符编码神器(chrome插件)

XSS字符编码神器(chrome插件) v2.5 官方版XSS字符编码神器(chrome插件) 手机版

  • 版  本:v2.5 官方版
  • 软件授权:共享软件
  • 软件类型:国产软件
  • 软件语言:简体中文
  • 更新时间:2018/03/19 19:58:58
  • 应用平台:Win All
  • 软件官网: www.188soft.com
  • 软件大小:0.04M
基本简介
XSS字符编码神器(chrome插件)

XSS字符编码神器(chrome插件)是一款在以chrome为核心的浏览器中十分出色的插件,它能够帮助用户解决浏览器xss字符编码问题,插件集合了HTML,JS,Base6,UTF-7等编码,有需要的用户请放心下载。

相似软件
版本说明
软件地址

XSS字符编码神器(chrome插件)

使用说明:

1、安装完成后打开chrome浏览器的控制台(F12),即可看到XSS Encode!点击就可以看到主界面了!

2、编码:左侧的文本域放入要处理的内容,点击编码旁边的下拉框选中你想使用的编码函数然后点击编码的按钮即可,便会在右侧的文本域中输出处理后的内容。

3、解码:在左侧的文本域放入要处理的编码,点击解码旁边的下拉框选中你想使用的解码函数然后再点击解码即可,便会在右侧的文本域中输出处理后的内容。

4、Hex编码常规变异的功能:会给编码前面的数字多加7个0,因为IE对进制编码加0,只识别到八个0,多了的话就认为这不是个有效的值了!也有很多程序过滤规则也是这样写的!他们会把你变异了的值给解析回来,然后再判断是不是危险字符!

适用场景:当进制编码被解析回来,再次过滤了的时候,比如 < 在过滤程序中被还原回来再次过滤了!但是<没有在过滤程序中被还原回来,但是在页面中被浏览器被解析还原了,那么就可以用进制编码的常规变异!

5、Hex编码非常规变异功能:会给编码的数字前面多加10个0!原因同上!

适用场景:当进制编码被解析回来,再次过滤了的时候,比如<或者?都被还原回来,再次过滤的话,那么便可以用非常规变异!IE识别到8个0 可是chrome能识别到更多的0!有的过滤机制都是根据IE的8个0来写的!所以更多的0 也是一种绕过方式!

html编码去分号:分号是可以去除的,去除后能为你节省更多的字符。(此选项可配合其他选项一起使用 比如进行html编码时 勾选常规变异 + 去html编码分号)

6、载荷URL编码:&#在url中都有特殊的含义 我们很多时候都是把他们当做一个html实体编码表示的方式而已!可是浏览器不会这样认为,& 会被认为是参数的分隔符,#号呢,就是location.hash获取的值以及什么的,他是不会发往服务器的。如果是反射型XSS或者之类的话,那么勾选吧!

7、UTF-7编码:这个就不解释了,之前出了蛮多UTF-7的XSS看一下你们就明白了!

8.UTF-8Jp:这个编码也就是大家所熟知的卖萌字符,优点是能绕过大部分黑名单过滤,缺点是字符数太多!

9.本插件发现httponly Cookie泄漏后默认的提醒方式是Alert 如果在正常上网中经常alert的话那么可以在插件中点击更改设置 选择Close Alert即可。

软件截图
  • XSS字符编码神器(chrome插件)
XSS字符编码神器(chrome插件) 下载地址
网友评论
网名:
(您的评论需要经过审核才能显示)
  • 置顶 华军网友 2017-06-26 20:57:58
    好桑心,用了其它的离线浏览软件后,回过头发现还是这个XSS字符编码神器(chrome插件) 最适合我了。。
  • 置顶 华军网友 2017-06-02 08:20:28
    爱死华军软件园了!我好久都没找到这个XSS字符编码神器(chrome插件) ,在这里居然发现它了
  • 置顶 华军网友 2017-02-11 22:07:34
    最近试试看这个XSS字符编码神器(chrome插件) ,如果好用的话会向朋友推荐的。
  • 置顶 华军网友 2016-11-28 10:04:06
    有点卡,很一般,没有什么特别的
  • 置顶 华军网友 2016-11-07 20:29:01
    我需要下载万能驱动精灵
  • 10楼 华军网友 2016-11-05 12:17:31
    讲真,离线浏览里我只服XSS字符编码神器(chrome插件) ,不解释
  • 9楼 华军网友 2016-08-18 22:36:38
    跟其它离线浏览相比,我个人认为这个XSS字符编码神器(chrome插件) 还算是这里做的比较不错的软件了。
  • 8楼 华军网友 2015-11-05 14:17:41
    我觉得现在的XSS字符编码神器(chrome插件) 已经够我用得了,什么时候想换口味了,就试试共享软件的版本
  • 7楼 华军网友 2015-06-11 15:21:24
    之前听同学说这里有XSS字符编码神器(chrome插件) v2.5 官方版下载,还真有,我找XSS字符编码神器(chrome插件) 好久了
  • 6楼 华军网友 2015-01-09 16:13:44
    很不错,比官方的好用,速度很快,谢谢楼主
离线浏览推荐
精彩推荐
软件介绍
相关文章
所属专题
相关下载
软件截图
下载地址
网友点评
返回顶部
前往
下载