zack 2008-7-9 11:52
7个高阶网络爱好者必装的Firefox扩展
网络爱好者必装的7个Firefox插件。主要包含(Add N Edit Cookies ,User Agent Switcher,RefControl,Live HTTP Headers ,Poster ,HackBar,XSS-Me,SQL Inject-Me,Access-Me )。
以下插件均适用于Firefox 3.0 。
1. Add N Edit Cookies 查看和修改本地的Cookie，Cookie欺骗必备。
下载：[url=http://code.google.com/p/editcookie/downloads/list][color=#0000ff]http://code.google.com/p/editcookie/downloads/list[/color][/url]
2. User Agent Switcher 修改浏览器的User Agent，可以用来XSS。
下载：[url=https://addons.mozilla.org/zh-CN/firefox/addon/59][color=#0000ff]https://addons.mozilla.org/zh-CN/firefox/addon/59[/color][/url]
3. RefControl 修改Referer引用，也可以用来XSS或者突破一些防盗链。关于Referer XSS的可以参考[url=http://www.cnbeta.com/post/yahoo-xss-referer.aspx][color=#0000ff]利用雅虎站长工具跨站给管理员挂马[/color][/url]。
下载：[url=https://addons.mozilla.org/zh-CN/firefox/addon/953][color=#0000ff]https://addons.mozilla.org/zh-CN/firefox/addon/953[/color][/url]
4.Live HTTP Headers 记录本地的Get和Post数据，并可修改数据后重新提交。
下载：[url=https://addons.mozilla.org/zh-CN/firefox/addon/3829][color=#0000ff]https://addons.mozilla.org/zh-CN/firefox/addon/3829[/color][/url]
5. Poster 用来Post和Get数据。
下载：[url=https://addons.mozilla.org/fr/firefox/addon/2691][color=#0000ff]https://addons.mozilla.org/fr/firefox/addon/2691[/color][/url]
6. HackBar 小工具包，包含一些常用的工具。(SQL injection,XSS,加密等)
下载：[url=http://devels-playground.blogspot.com/2008/07/new-hackbar-132.html][color=#0000ff]http://devels-playground.blogspot.com/2008/07/new-hackbar-132.html[/color][/url]
7. XSS-Me &SQL Inject-Me&Access-Me 分别用来检测XSS，SQL Inject和Access缺陷。
下载：[url=http://securitycompass.com/exploitme.shtml][color=#0000ff]http://securitycompass.com/exploitme.shtml[/color][/url]
xudave 2008-7-31 22:13
这些应该比较高深了~绝大多数用户用不到这些~
不过谢谢楼主~学到东西了~