XSS辅助工具

Latest Version

Version

1.0

Update

September 21, 2016

Size

6.18KiB

Developer

XSS辅助工具 Extension

wooyun原地址：http://zone.wooyun.org/content/7678，我只是大自然搬运工小雷锋~

版本权所有 wooyun wiluilu~ 感谢分享,希望继续完善~

在线版使用说明：

1. 常用XSS转码

2. 盲打代码自动输入（f4）

3. 可以在插件页，点击【盲打】设置，要使用的外js连接

第一次写插件，请大家，多多提建议。

XSS辅助工具本地版：http://dl.vmall.com/c05li5yuok
本地版插件的使用方法如下：
1. 打开chrome转到chrome://extensions/页，把codex.crx拖进去，即可安装
2. 按f4可以在选定的文本输入框（input、textarea）输入默认的盲打代码
3. 在插件页可以点击【盲打】按钮，输入盲打时要用到的外部js链接对盲打
代码的外部js链接进行设置
4. 在插件页的输入框中输入要转码的字符，进行转码

Source Manifest.json

{"update_url": "https://clients2.google.com/service/update2/crx","name": "XSS\u8f85\u52a9\u5de5\u5177","version": "1.0","manifest_version":2,"description": "XSS\u8f85\u52a9\u5de5\u5177","browser_action": {\t"default_icon": "icon.png",\t"default_popup":"code.html"},"content_scripts":[ { "matches":["http://*/*","https://*/*"], "js":["./func.js"],\t\t"run_at":"document_start" }],"background":{\t"scripts":["eventPages.js"],\t"persistent":false}}

Download CRX(6.18KiB)