啥是Hackbar？

Hackbar是一个Firefox的插件,它的功能类似于地址栏,但是它里面的数据不受服务器的相应触发的重定向等其它变化的影响。

有网址的载入于访问,联合查询,各种编码,数据加密功能。

这个Hackbar可以帮助你在测试SQL注入,XSS漏洞和网站的安全性,主要是帮助开发人员做代码的安全审计,检查代码,寻找安全漏洞。

Hackbar 在Burpsuite中也有该插件

这个插件是用 webextension 编写的，是原始 Hackbar 的 XUL 版本的替代品。按 F12 使用 HackBar。

安装使用教程

• 安装 google浏览器与火狐浏览器都支持Hackbar，谷歌浏览器需要到谷歌商店下载（需科学上网），之后打开“chrome 网上应用店”，在搜索框搜索“hackbar”： 出现如下输入注册码：

下面是火狐的插件搜索结果： 按下F12，点击如图所示： 各个英文解释如下：

• SQL：提供三种数据库的sql查询语句，以及一些方便联合查询的语句
• XSS：提供xss攻击语句
• string.fromcharcode()：将根据UNICODE 值来输出xss语句
• html charactor ： 将XSS语句转化为HTML字符实体（以&开头）
• alert(xss) statement : 构建一条xss测试语句，弹出一个框内容为xss，相当于alert(‘xss’);
• Encryption：对所选字符进行加密，提供了MD5，SHA-1，SHA-256，ROT13等加密方式
• Encoding：对所选字符进行编码解码，提供了Base64 Encode,Base64 Decode,URLencode,URLdecode, HEX encoding, HEX decoding等方式
• Other： addslashes：在每个双引号前加反斜杠 stripslashes：除去所选字符中的反斜杠 strip space：除去所选字符中的空格 reverse：将所选字符倒序排列 usefull strings：提供了一些特殊的数值如圆周率PI,斐波那契数列等，其中buffer overflow 可以输入一定长度的字符造成缓存溢出攻击

绕过方法食用

法一：下载安装旧版本插件，去掉更新（点击下载） Github1： github.com/HCTYMFF/hac… Github2： github.com/fengwenhua/…

法二：修改插件

• 谷歌浏览器

1. 点开HackBar插件详细页面，查看ID值
2. 找到插件目录，【“C:\Users\用户名\AppData\Local\Google\Chrome\User Data\Default\Extensions”】
3. 找到其目录下的js文件下的 “hackbar-panel.js”文件，然后打开此js文件
4. 打开js文件后，有两种方法对插件进行破解

方法一：

• 找到第25行代码，将“license_ok=false”改为“license_ok=true”,
• 然后在Chrome浏览器按“F12”键，选择HackBar，在License框中随便输入一个许可码，点击"Save"就可以免费使用了

方法二：开始与方法一相同，找到“hackbar-panel.js”文件，打开此js文件，选择42、45、52处，将这三处的代码disable_hackbar(); 注释掉，同时再添加一行init(); ，按Ctrl+S保存代码。

然后在Chrome浏览器按“F12”键，选择HackBar，查看激活成功。

学习资料分享

当然，只给予计划不给予学习资料的行为无异于耍流氓，### 如果你对网络安全入门感兴趣，那么你点击这里👉CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

如果你对网络安全感兴趣，学习资源免费分享，保证100%免费！！！（嘿客入门教程）

👉网安（嘿客）全套学习视频👈

我们在看视频学习的时候，不能光动眼动脑不动手，比较科学的学习方法是在理解之后运用它们，这时候练手项目就很适合了。

👉网安（嘿客红蓝对抗）所有方向的学习路线****👈

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

学习资料工具包

压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。

面试题资料

独家渠道收集京东、360、天融信等公司测试题！进大厂指日可待！

👉嘿客必备开发工具👈

工欲善其事必先利其器。学习嘿客常用的开发软件都在这里了，给大家节省了很多时间。

这份完整版的网络安全（嘿客）全套学习资料已经上传至CSDN官方，朋友们如果需要点击下方链接也可扫描下方微信二v码获取网络工程师全套资料【保证100%免费】

如果你对网络安全入门感兴趣，那么你点击这里👉CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享