C14-firefox浏览器安装扩展工具教程（以hackbar为例）

谷歌chrome浏览器安装hackbar
https://wiki.bafangwy.com/doc/620/

# hackbar介绍
当我们在浏览器地址栏输入地址、参数和值进行访问的时候，使用的是GET协议进行请求。
例如PHP代码：
```
<?php
	echo($_GET['name']);
?>
```
在浏览器访问：`http://localhost/demo.php?name=zhangshan`，即可显示输入的值。
如果后端代码是用POST协议获取参数值，就需要用到专用的工具发送POST请求。
例如PHP代码：
```
<?php
	echo($_POST['name']);
?>
```
hackbar发送post请求：

![](/media/202501/2025-01-10_140737_6229030.38403798741853545.png)

常用的post发包工具包括hackbar、postman、burp suite，其中使用hackbar是最简单的。

此外，hackbar还提供了常见的加密（MD5、SHA-1、SHA-256等等）、编码功能（Base64、Hex等等），方便我们对各种Web漏洞进行测试。

# 安装步骤
1. 使用firefox浏览器打开链接：https://addons.mozilla.org/zh-CN/firefox/

![](/media/202404/2024-04-01_173311_2659410.21360468415432432.png)

2. 在打开的网页中，点击搜索框，搜索扩展工具的名称，如：hackbar

![](/media/202404/2024-04-01_173542_7710960.11852125750684284.png)

3. 在搜索结果页面中，向下滑动，找到HackBar V2，点击扩展工具的名称，打开扩展工具的下载页面

![](/media/202406/2024-06-18_140324_0221420.8486783418273455.png)

4. 点击页面上的“添加到Firefox”按钮

![](/media/202406/2024-06-18_140434_1894140.1521069766646691.png)

5. 在弹出的对话框中点击“添加”按钮

![](/media/202406/2024-06-18_140526_5993040.5600506873778698.png)

6. 在弹出的对话框中勾选“允许此扩展在隐私窗口中运行”,并点击“好的”

![](/media/202406/2024-06-18_140555_4213130.18792418959358304.png)

7. 按键盘上的“F12”功能键，在弹出的窗口中可以看到安装好的Hackbar扩展工具

![](/media/202406/2024-06-18_140644_2352630.3655461562542245.png)

# 如何使用hackbar发送post请求
例如代码demo.php内容：
```
<?php
	@eval($_POST['cmd']); 
?>
```
把`demo.php`放在`phpstudy_pro\WWW`目录下。
F12打开开发者模式，点击hackbar

![](/media/202501/2025-01-10_135647_1388500.24433774854218626.png)