LazySec

快速移除 HTML 界面验证，以测试后端验证。 介绍： LazySec 是一款为软件测试人员设计、但用途广泛的简单工具。它通过完成以下两项操作，帮助测试界面中偷懒的安全实现，因此得名；同时揭示页面偷懒隐藏的秘密，这也是名称的另一层含义： 解锁元素：扩展程序通过移除部分属性来解锁网页上的所有元素，包括“disabled”“readonly”“maxlength”“required”以及其他与表单验证有关的属性。简单来说，这允许你在禁止输入的字段中输入，或输入被禁止的内容。点击 LazySec 的“Remove UI Security”按钮即可执行此操作。 查看隐藏元素：扩展程序使被“display:none”“type=hidden”和“visibility=hidden”属性／样式隐藏的元素可见。点击 LazySec 的“Show Hidden Elements”按钮即可执行此操作。 为什么使用 LazySec？ + 我不喜欢打开控制台，也不喜欢通过检查页面的 DOM 来“搜寻”。 + 许多项目经理或软件架构师为敷衍的安全措施辩解，声称只有“知识渊博”或“精通技术”的用户才能解锁网页元素。现在，任何普通人都可以用 LazySec 做到，所以你们最好小心了！！ 如何为 LazySec 和世界作贡献： + 使用此工具并提出好建议。 + 如果你想到可以添加到 LazySec 的其他操作，请发给我，我会非常感激并给予应有的致谢。 + 说一声谢谢，这会让我开心，也会给 LazySec 带来好运。 关于图标： 考虑到你可能不像我一样总看毕加索或达利的作品，我觉得有必要解释一下图标是什么。它是字母 L 和 S，像这样“LS”，但也可以解读为一张脸，从看不见的眼睛射出一道光束。很酷吧？现在你再也无法忽视这个形象了。 我的过错：我承认，使用此扩展程序可能会对采用敷衍安全措施的网页造成某些“伤害”或被恶意利用。然而，此扩展程序实现的功能完全可以通过在浏览器控制台中输入 javascript 来完成。此扩展程序旨在帮助测试人员避免逐个尝试启用字段，或摆弄 HTML 来查找隐藏对象。如果你的网页或网络应用程序被 LazySec“h4ck3d”，请不要对我发火，只需让你的测试人员用它进行测试，或者自己测试。我免费提供此工具，希望你喜欢。总而言之，制作此扩展程序是为了让网络应用程序的安全措施和验证得到更认真的实现，或者至少不要像 LazySec 这样敷衍。