乐于分享
好东西不私藏

ModHeader插件,正常添加请求头、正常添加分组配置、去后门代码版

ModHeader插件,正常添加请求头、正常添加分组配置、去后门代码版
免责声明

    文章内容仅限授权测试或学习使用,请勿进行非法的测试或攻击。

    利用本账号所发文章进行直接或间接的非法行为,均由操作者本人负全责,犀利猪安全及文章对应作者将不为此承担任何责任。

    文章来自互联网或原创,如有侵权可联系我方进行删除,深感抱歉。

00
文章背景

    大约半个月前,发现ModHeader突然被浏览器插件商城下架禁用了:

    至于插件的作用,用过的都知道,主要是配置请求头,两年前我也推过:

    这个插件,当时也是浏览器插件商城直接下的,一般来说被浏览器禁用的话就是存在恶意内容导致的,搜一下,果然:

    具体的分析就不发了,外传数据到C2是肯定的,且更像是作者自己放的后门代码:

01
有无替代?

    替代品是有的,插件商城有一款:

    但是这个UI的话,感觉不如原版:
02
去后门版
公众号回复:header,获取下载
公众号回复:解压,获取解压密码
    重造和改UI?那不如直接删掉后门代码来得快,故此,我们将原版后门代码、涉及的原官网域名、插件ID生成逻辑进行了修改:
    基本的请求头添加、分组设置均正常使用,其实用的基本上也就这些功能:
    下载后解压,在浏览器插件里配置里启用开发者模式,直接将根文件夹拖入浏览器即可,如果报错说明你不在根文件夹,再进入一层文件夹进入拖入即可,接着就能食用插件了:
文库账号
血赚价格
HOT

55.8一年,短时间内价格不变

后续只会涨,不会往下跌

登入后在文库同步获取各类资源

内含POC、各类学习报告、学习文档
(
END
)
!扫码添加哦!
联系进群即可,群内可交流技术

没钱吃饭了,大哥给点吧

相关学习资料