3tv Entertainment Download Site 3TV下载站 - 首页

网络音视  |  网络游戏  |  电子杂志  |  休闲娱乐  |  国外另类  |  语言工具  |  程序源码  |  常用工具 |  更多种类  |  软件发布

. 高级搜索

您的位置: 首页 > 语言工具 > 其它语言
 
分类导航
下载排行
最新软件
Advertising
XSS字符编码神器v2.5官方版
软件大小:37 KB 软件类型:娱乐软件
软件语言:简体中文 软件授权:免费软件
软件提交:匿名 更新时间:2017-12-26 22:34:52
软件作者: 软件等级:
官方网址:官方网站 程序演示:演示地址
运行环境:/Win9X/Me/WinNT/2000/XP
下载统计:总下载:0,本月下载:0,本周下载:0,今日下载:0
发表评论 错误报告 加入收藏夹
软件介绍
XSS字符编码神器是一款可以安装到谷歌浏览器上使用的支持所有chrome内核浏览器的XSS字符编码插件,使用这款XSS字符编码神器可以帮助您解决许多xss字符编码问题。

XSS字符编码神器

使用说明

  1.如何使用本插件:安装完成后打开chrome浏览器的控制台(F12),即可看到XSS Encode!点击就可以看到主界面了!

  2.编码:左侧的文本域放入要处理的内容,点击编码旁边的下拉框选中你想使用的编码函数然后点击编码的按钮即可,便会在右侧的文本域中输出处理后的内容。

  3.解码:在左侧的文本域放入要处理的编码,点击解码旁边的下拉框选中你想使用的解码函数然后再点击解码即可,便会在右侧的文本域中输出处理后的内容。

  4.Hex编码常规变异的功能:会给编码前面的数字多加7个0,因为IE对进制编码加0,只识别到八个0,多了的话就认为这不是个有效的值了!也有很多程序过滤规则也是这样写的!他们会把你变异了的值给解析回来,然后再判断是不是危险字符!

  适用场景:当进制编码被解析回来,再次过滤了的时候,比如 &#60 在过滤程序中被还原回来再次过滤了!但是&#0060没有在过滤程序中被还原回来,但是在页面中被浏览器被解析还原了,那么就可以用进制编码的常规变异!

  5.Hex编码非常规变异功能:会给编码的数字前面多加10个0!原因同上!

  适用场景:当进制编码被解析回来,再次过滤了的时候,比如&#60或者&#000000060都被还原回来,再次过滤的话,那么便可以用非常规变异!IE识别到8个0 可是chrome能识别到更多的0!有的过滤机制都是根据IE的8个0来写的!所以更多的0 也是一种绕过方式!

  html编码去分号:分号是可以去除的,去除后能为你节省更多的字符。(此选项可配合其他选项一起使用 比如进行html编码时 勾选常规变异 + 去html编码分号)

  6.载荷URL编码:&#在url中都有特殊的含义 我们很多时候都是把他们当做一个html实体编码表示的方式而已!可是浏览器不会这样认为,& 会被认为是参数的分隔符,#号呢,就是location.hash获取的值以及什么的,他是不会发往服务器的。如果是反射型XSS或者之类的话,那么勾选吧!

  7.UTF-7编码:这个就不解释了,之前出了蛮多UTF-7的XSS看一下你们就明白了!

  8.UTF-8Jp:这个编码也就是大家所熟知的卖萌字符,优点是能绕过大部分黑名单过滤,缺点是字符数太多!

  9.本插件发现httponly Cookie泄漏后默认的提醒方式是Alert 如果在正常上网中经常alert的话那么可以在插件中点击更改设置 选择Close Alert即可。

Download software 153082

下载地址
 下载地址1

下载放,放电影(你懂得)

下载美,美女秀(你懂得)

热门下载:

一个看网络电视电影播放器。 奇特有趣的日历,保证你没有见过。 X聊聊

DOWNLOAD PLAYBOY BOX

Advertisement

按字母检索
网站首页 | 关于我们 | 服务条款 | 广告服务 | 联系我们 | 免责声明 |
© 2003-2018 3tv.cn 3TV下载站