1. Hackbar
2. FoxyProxy
3. User-Agent Switcher

Firefoxy浏览器安装插件的方法

Add-ons for Firefox (en-US)

HackBar V2安装即使用方法

插件的使用

HcakBar可以进行SQL注入、XSS、本地问价包含、XXE等漏洞

一、介绍基本界面

1.是加载（Load）

2.切分（Split）

3.执行（Execute）

二、对选定字符串进行加密

原：

MD5加密后

2.解密

三、提供三种数据库SQL查询语句

四、提供LFI攻击XXS攻击的payload

五、进行post传参

六、进行手工注入

FoxyProxy：是高级代理软件一般搭配burpsuit进行使用

一般只改变这两个

User—Agent Switcher

进行伪装请求头

此时伪装为安卓进行访问

HTTP Header Live

支持查看网站的Http请求头

Wappiyzer

可以查看网站的平台架构、网站环境、服务器配置环境、javaScipt框架