在对网站的XSS漏洞进行探测时常常会触发浏览器的安全策略导致被拦截，这次我们讲的XSS-auditor就是chrome的xss安全策略，正常使用的话可以拦截xss对我们的攻击，但是我们是想利用它，所以这里讲解怎么去关闭它
下图就是在进行xss测试时，触发了chrome的xss安全策略
下面就是关闭的具体讲解
1.先在桌面上创建一个快捷方式
然后在请键入对象的位置输入："你的chrome浏览器安装位置” --args --disable-xss-auditor
如果没有更改的话都是这个："C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" --args --disable-xss-auditor
然后下一步，随便弄个名字（chrome close xss-auditor）
然后用该快捷方式打开再测试xss就不会再被拦截了
FROM：无垠の安全
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论