wooyun原地址:http://zone.wooyun.org/content/7678,我只是大自然搬运工小雷锋~ 版本权所有 wooyun wiluilu~ 感谢分享,希望继续完善~ 在线版使用说明: 1. 常用XSS转码 2. 盲打代码自动输入(f4) 3. 可以在插件页,点击【盲打】设置,要使用的外js连接 第一次写插件,请大家,多多提建议。 XSS辅助工具本地版:http://dl.vmall.com/c05li5yuok 本地版插件的使用方法如下: 1. 打开chrome转到chrome://extensions/页,把codex.crx拖进去,即可安装 2. 按f4可以在选定的文本输入框(input、textarea)输入默认的盲打代码 3. 在插件页可以点击【盲打】按钮,输入盲打时要用到的外部js链接对盲打 代码的外部js链接进行设置 4. 在插件页的输入框中输入要转码的字符,进行转码
You can Follow the below Step By Step procedure to install the XSS辅助工具 Chrome Extension to your Chrome Web browser.
It is the XSS辅助工具 Chrome extension download link you can download and install Chrome Browser.
Modify the default encoding for the website
The all in one Red team extension for web pentester
NOSEC Chrome Agent(NCA)是NOSEC.ORG(NOSEC大数据安全协作平台)的漏洞扫描插件,用于帮助白帽子进行更深入的漏洞检测。
鼠标上的情报专家。简化查询流程,提升分析效率。步刻科技有限公司出品
ZoomEye Tools provides a variety of functions to assist the use of Zoomeye, including a proview host and many other functions
A browser extension for Penetration Testing
OWASP Penetration Testing Kit
在网页的源代码或js中找到一些有趣的东西