XSS Console Chrome插件

现在国内大部分浏览器都使用chrome内核，为了让chrome内核浏览器用起来更方便好用。极速小编为你介绍一款chrome插件——XSS Console（XSS控制台），它是一款HTML网页测试工具，集成二十一种编辑及十二种解码，需要的浏览器用户可以下载使用。

基本简介

XSS Console Chrome插件目前包含了21种编码，12种解码功能. 还提供了本地html的代码预览功能. 以及各种编码变异等！

使用方法

1、ctrl + B 可以调出html 网页测试的功能
2、ctrl + 回车键 可以把网页代码给渲染出来

安装方法

方法一：.crx文件格式插件安装
1.首先用户点击谷歌浏览器右上角的自定义及控制按钮，在下拉框中选择设置。
2.在打开的谷歌浏览器的扩展管理器比较左侧选择扩展程序或直接输入：chrome://extensions/
3.找到自己已经下载好的Chrome离线安装文件xxx.crx，然后将其从资源管理器中拖动到Chrome的扩展管理界面中，这时候用户会发现在扩展管理器的中央部分中会多出一个”拖动以安装“的插件按钮。
4.松开鼠标就可以把当前正在拖动的插件安装到谷歌浏览器中去，但是谷歌考虑用户的安全隐私，在用户松开鼠标后还会给予用户一个确认安装的提示。
5.用户这时候只需要点击添加按钮就可以把该离线Chrome插件安装到谷歌浏览器中去，安装成功以后该插件会立即显示在浏览器右上角（如果有插件按钮的话），如果没有插件按钮的话，用户还可以通过Chrome扩展管理器找到已经安装的插件。

方法二：文件夹格式插件安装
1.首先用户点击谷歌浏览器右上角的自定义及控制按钮，在下拉框中选择设置。
2.在打开的谷歌浏览器的扩展管理器比较左侧选择扩展程序。
3.勾选开发者模式，点击加载已解压的扩展程序，将文件夹选择即可安装插件。

更新日志

1、21个编码功能，包含了日常测试XSS漏洞时所需要的编码.
2、12个解码功能，包含了日常测试XSS漏洞时所需要的解码.
3、包含了编码变异，生成攻击载荷，生成js语句可以用来cookie到目标域.
4、包含了检测当前cookie是否有httponly属性.以及检测当前网页引用了哪些外部资源.