HackBar 新手使用教程「建议收藏」 |
您所在的位置：网站首页 › 火狐安装hackbar › HackBar 新手使用教程「建议收藏」 |
HackBar 新手使用教程「建议收藏」
|
大家好，又见面了，我是你们的朋友全栈君。 啥是Hackbar？Hackbar是一个Firefox的插件,它的功能类似于地址栏,但是它里面的数据不受服务器的相应触发的重定向等其它变化的影响。有网址的载入于访问,联合查询,各种编码,数据加密功能。 这个Hackbar可以帮助你在测试SQL注入,XSS漏洞和网站的安全性,主要是帮助开发人员做代码的安全审计,检查代码,寻找安全漏洞。Hackbar 在Burpsuite中也有该插件这个插件是用 webextension 编写的，是原始 Hackbar 的 XUL 版本的替代品。按 F12 使用 HackBar。  在这里插入图片描述安装使用教程安装
google浏览器与火狐浏览器都支持Hackbar，谷歌浏览器需要到谷歌商店下载（需访问国外网站），之后打开“chrome 网上应用店”，在搜索框搜索“hackbar”：
 在这里插入图片描述出现如下输入注册码：  在这里插入图片描述下面是火狐的插件搜索结果：  在这里插入图片描述按下F12，点击如图所示：  在这里插入图片描述各个英文解释如下：  在这里插入图片描述SQL：提供三种数据库的sql查询语句，以及一些方便联合查询的语句XSS：提供xss攻击语句string.fromcharcode()：将根据UNICODE 值来输出xss语句html charactor ： 将XSS语句转化为HTML字符实体（以&开头）alert(xss) statement : 构建一条xss测试语句，弹出一个框内容为xss，相当于alert(‘xss’);Encryption：对所选字符进行加密，提供了MD5，SHA-1，SHA-256，ROT13等加密方式Encoding：对所选字符进行编码解码，提供了Base64 Encode,Base64 Decode,URLencode,URLdecode,
HEX encoding, HEX decoding等方式Other：
addslashes：在每个双引号前加反斜杠
stripslashes：除去所选字符中的反斜杠
strip space：除去所选字符中的空格
reverse：将所选字符倒序排列
usefull strings：提供了一些特殊的数值如圆周率PI,斐波那契数列等，其中buffer overflow 可以输入一定长度的字符造成缓存溢出攻击绕过方法食用法一：下载安装旧版本插件，去掉更新（点击下载） Github1： https://github.com/HCTYMFF/hackbar2.1.3 Github2： https://github.com/fengwenhua/hackbar_crack 法二：修改插件 谷歌浏览器点开HackBar插件详细页面，查看ID值找到插件目录，【“C:\Users\用户名\AppData\Local\Google\Chrome\User Data\Default\Extensions”】 在这里插入图片描述找到其目录下的js文件下的 “hackbar-panel.js”文件，然后打开此js文件
 在这里插入图片描述打开js文件后，有两种方法对插件进行破解方法一： 找到第25行代码，将“license_ok=false”改为“license_ok=true”,然后在Chrome浏览器按“F12”键，选择HackBar，在License框中随便输入一个许可码，点击”Save”就可以免费使用了 在这里插入图片描述方法二：开始与方法一相同，找到“hackbar-panel.js”文件，打开此js文件，选择42、45、52处，将这三处的代码disable_hackbar(); 注释掉，同时再添加一行init(); ，按Ctrl+S保存代码。  在这里插入图片描述然后在Chrome浏览器按“F12”键，选择HackBar，查看激活成功。 注意：方法一二可能现在都不能用了，一改就显示已损坏需修复的情况。那就直接用大佬改好的。 下载地址。 学习参考：大佬地址 发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/134451.html原文链接：https://javaforall.cn |
【本文地址】
今日新闻 |
推荐新闻 |