XSS辅助工具

XSS辅助工具插件简介

XSS辅助工具插件描述

wooyun原地址：http://zone.wooyun.g/content/7678，我只是大自然搬运工小雷锋~

版本权所有 wooyun wiluilu~ 感谢分享,希望继续完善~

在线版使用说明：

1. 常用XSS转码

2. 盲打代码自动输入（f4）

3. 可以在插件页，点击【盲打】设置，要使用的外js连接

第一次写插件，请大家，多多提建议。

XSS辅助工具本地版：http://dl.vmall.com/c05li5yuok 
本地版插件的使用方法如下： 
  1. 打开chrome转到chrome://extensions/页，把codex.crx拖进去，即可安装 
  2. 按f4可以在选定的文本输入框（input、textarea）输入默认的盲打代码 
  3. 在插件页可以点击【盲打】按钮，输入盲打时要用到的外部js链接对盲打 
     代码的外部js链接进行设置 
  4. 在插件页的输入框中输入要转码的字符，进行转码 
                                

XSS辅助工具插件离线安装方法

1.首先用户点击谷歌浏览器右上角的自定义及控制按钮，在下拉框中选择设置。

2.在打开的谷歌浏览器的扩展管理器最左侧选择扩展程序或直接输入：chrome://extensions/

3.找到自己已经下载好的Chrome离线安装文件xxx.crx，然后将其从资源管理器中拖动到Chrome的扩展管理界面中，这时候用户会发现在扩展管理器的中央部分中会多出一个”拖动以安装“的插件按钮。

4.下载 XSS辅助工具Chrome插件v1.0版本到本地。

5.勾选开发者模式，点击加载已解压的扩展程序，将文件夹选择即可安装插件。

注意：最新版本的chrome浏览器直接拖放安装时会出现“程序包无效CRX-HEADER-INVALID”的报错信息，参照这篇文章即可解决