Chrome和Firefox中安装Hackbar插件
什么是Hackbar?
Hackbar是一款基于瀏覽器的簡單的安全審計或者說是滲透測試工具,能夠幫助您測試sql注入,XSS漏洞和站點安全性,幫助開發人員對其代碼進行安全審計。
本篇博客介紹的是基于Chrome瀏覽器的hackbar插件的安裝,在Firebox瀏覽器與Chrome瀏覽器上的安裝類似,對在firebox的安裝本篇博客不再做說明。
SQL:提供三種數據庫的sql查詢語句,以及一些方便聯合查詢的語句
XSS:提供xss攻擊語句
string.fromcharcode():將根據UNICODE 值來輸出xss語句
html charactor : 將XSS語句轉化為HTML字符實體(以&開頭)
alert(xss) statement : 構建一條xss測試語句,彈出一個框內容為xss,相當于alert(‘xss’);
Encryption:對所選字符進行加密,提供了MD5,SHA-1,SHA-256,ROT13等加密方式
Encoding:對所選字符進行編碼解碼,提供了Base64 Encode,Base64 Decode,URLencode,URLdecode,
HEX encoding, HEX decoding等方式
Other:
addslashes:在每個雙引號前加反斜杠
stripslashes:除去所選字符中的反斜杠
strip space:除去所選字符中的空格
reverse:將所選字符倒序排列
usefull strings:提供了一些特殊的數值如圓周率PI,斐波那契數列等,其中buffer overflow 可以輸入一定長度的字符造成緩存溢出攻擊
Chrome中安裝Hackbar插件
HackBar_v2.2.6下載和安裝
1、打開Chrome瀏覽器,然后打開“chrome 網上應用店”,在搜索框搜索“hackbar”,如下圖所示
2、搜索完成后,選擇hackbar插件,點擊“添加至Chrome”,會彈出框詢問“要添加‘HackBar’嗎?”,點擊“添加擴展程序”
3、 等待幾秒鐘后,添加完成,瀏覽器右上角會出現一個黑色的小圖標,如下圖,表示HackBar已添加成功
4、按“F12”鍵,彈出代碼框,選擇“HackBar”,這時會發現需要填寫注冊碼,由于HackBar在2.1.3版本升級之后,由免費變為收費版本。
Firefox中安裝Hackbar插件
手工安裝HackBar2.1.3
1、HackBar2.1.3版本下載地址:
github下載地址:https://github.com/Mr-xn/hackbar2.1.3
百度網盤鏈接: https://pan.baidu.com/s/1GdGhkTnUdbiPSAHENTU-pg 提取碼: rudc
網盤解壓密碼:www.fujieace.com
2、首先:打開firefox的附加組件;其次:再點 “從文件安裝附加組件”;最后再打開“{4c98c9c7-fc13-4622-b08a-a18923469c1c}.xpi”添加擴展即可!
3、關閉HackBar自動更新
首先:找到HackBar插件;其次,點右上角菜單;最后點擊“選項”就會出來允許自動更新的設置。
切記,一定記住要關閉插件的自動更新!否則瀏覽器會自動更新插件到收費版本!
4、按F12后,看HackBar破解后的效果
總結
以上是生活随笔為你收集整理的Chrome和Firefox中安装Hackbar插件的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 界面设计方法(2) — 2.界面的布局
- 下一篇: ac3168无线网卡驱动下载_更换BCM