谷歌浏览器脚本调试 Temper Chrome 一款好用到飞起的HTTP请求修改插件

11/28 08:10:13 来源网站:辅助卡盟网

谷歌浏览器脚本调试 Temper Chrome 一款好用到飞起的HTTP请求修改插件

这款插件叫Temper Chrome,最大的特点是可以让开发者即时修改HTTP请求,帮助进行Web安全测试。可以在所有操作系统(包括Chrome操作系统)上运行(牛逼哄哄的感觉,就是这么任性和霸道)。

1. 如何安装Temper Chrome

Temper Chrome有两个组件需要安装:

2. 如何使用Temper Chrome

打开Temper Chrome,安装好后,打开谷歌浏览器,点击鼠标右键,选中“检查”,或者option+command+j快捷键调出开发者工具。

在开发者工具的顶边栏可以看到如图所示。

点击箭头辅助论坛,即可看到Temper.

打开temper.可以看到左边的六个选项谷歌浏览器脚本调试,从上至下依次的功能为

阻塞/重定向路由请求

该工具允许阻止或重定向浏览器的请求,比如更改jQuery的版本。更改一些参数等等。可以直接通过更改URL并单击允许来实现。

这里打开一个网站,通过分别点击Block和Allow可以分别阻拦和允许加载url内容。还可以单击编辑JavaScript和Css样式表,从而修改javascript和CSS代码本身。右下角底部可选择通过所有请求。

请求头

虽然Block / Reroute请求有助于篡改网站,并取消一些请求,但在许多情况下,还需要修改HTTP请求头。

响应头

响应标头与请求头完全相同。 它允许您删除,修改或添加新标题。

对于删除或修改许多安全标题(如Content-Security-Policy,X-Frame-Options,X-XSS-Protection等)非常有用。

post消息监控

与其他工具不同,此工具主要用于监控使用HTML5 postMessage() API的网站。

postMessage()方法允许来自不同源的脚本采用异步方式进行有限的通信,可以实现跨文本档、多窗口、跨域消息传递。

跨站脚本攻击(XSS)监控##

Tamper Chrome的另一个非常酷的功能是它允许更好地调试跨站脚本攻击(XSS)漏洞。

当测试XSS时,您可以使用作为HTML元素(当然,它也可以作为一个属性,以javascript变量形式存在,你也可以使用和)。Tamper Chrome会自动检测它,并显示它的具体位置,堆栈可跟踪它的生成位置。 非常适用于DOM XSS。

重新请求

Tamper Chrome中的最后一个工具是重新请求。 这个工具非常有用,因为它允许修改POST请求的XHR Postdata(即post请求的具体内容,或将POST请求写入GET请求)。

值得注意的地方在于谷歌浏览器脚本调试,修改请求后,会生成一个新的请求,这个新的请求可用于修改。

对于前端开发来说,这个插件非常实用,喜欢的小伙伴们可以用起来了嘿。

回顾:

来源:【九爱网址导航www.fuzhukm.com】 免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!

    暂无相关资讯
谷歌浏览器脚本调试 Temper Chrome 一款好用到飞起的HTTP请求修改插件