安装hackbar:
在火狐的附加组件中搜索“hackbar”,将它添加到火狐浏览器中, 重启后Firefox后安装完成,按F9键打开我们就会看到在地址栏下面会出现一个大框框就是hackbar了
框框很大碍事怎么办?
简单啊 F9 试试
首先先介绍横向第一排的下拉框:
INT、 HEX、OCT、Alphabet、AlNum分别代表了整数、十六进制、八进制、字母表、所有。
假设你的输入框中有a这个字符,然后你将下拉框调整为Alphabet,再点击右边的“+”,接下来你就会发现字母a变成了字母b!
整数类型的话也是一样,必须调整为INT或者AlNum,它会帮助你自动增长。
Load URL:将当前浏览器的地址栏url复制到输入框中。
Split URL:按照&来分割提交参数,并且一个参数占一行。
Execute:提交请求。
SQL:主要用于SQL注入辅助,支持MySQL、MSSQL、Oracle的字符简单转换,也能够根据输入的数字直接生成联合注入的语句、并且也可以替换空格为注释符。
XSS:用于将字符转换成ASCII码、HTML实体符号,附带生成一个测试XSS漏洞的alert弹窗代码。
Encryption:用于加密字符,支持MD5、SHA1、SHA-256、ROT13
Encoding:用于编码字符, 支持URL编码、Base64编码、十六进制编码。
Other:分别是Addslashes(将特殊字符使用“\”转义)、Stripslashes(去除转义)、Str