网站安全修改本地cookie,post，xss等入侵测试firefox利器

最新推荐文章于 2025-09-25 14:19:11 发布

原创最新推荐文章于 2025-09-25 14:19:11 发布 · 4k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#firefox #测试 #工具 #sql #cookies #user

工具||测试工具专栏收录该内容

5 篇文章

订阅专栏

本文精选了7款适用于Firefox 3.0的安全插件，包括AddNEditCookies、UserAgentSwitcher、RefControl等，这些插件可用于查看、修改Cookie，模拟不同浏览器环境及进行XSS攻击测试等多种用途。

以下插件均适用于Firefox 3.0 。
1. Add N Edit Cookies 查看和修改本地的Cookie，Cookie欺骗必备。
下载：http://code.google.com/p/editcookie/downloads/list
2. User Agent Switcher 修改浏览器的User Agent，可以用来XSS。
下载：https://addons.mozilla.org/zh-CN/firefox/addon/59
3. RefControl 修改Referer引用，也可以用来XSS或者突破一些防盗链。关于Referer XSS的可以参考利用雅虎站长工具跨站给管理员挂马。
下载：https://addons.mozilla.org/zh-CN/firefox/addon/953
4.Live HTTP Headers 记录本地的Get和Post数据，并可修改数据后重新提交。
下载：https://addons.mozilla.org/zh-CN/firefox/addon/3829
5. Poster 用来Post和Get数据。
下载：https://addons.mozilla.org/fr/firefox/addon/2691
6. HackBar 小工具包，包含一些常用的工具。(SQL injection,XSS,加密等)
下载：http://devels-playground.blogspot.com/2008/07/new-hackbar-132.html
7. XSS-Me &SQL Inject-Me&Access-Me 分别用来检测XSS，SQL Inject和Access缺陷。