在对网站的XSS漏洞进行探测时常常会触发浏览器的安全策略导致被拦截,这次我们讲的XSS-auditor就是chrome的xss安全策略,正常使用的话可以拦截xss对我们的攻击,但是我们是想利用它,所以这里讲解怎么去关闭它
下图就是在进行xss测试时,触发了chrome的xss安全策略
下面就是关闭的具体讲解
1.先在桌面上创建一个快捷方式
然后在请键入对象的位置输入:"你的chrome浏览器安装位置” --args --disable-xss-auditor
如果没有更改的话都是这个:"C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" --args --disable-xss-auditor
然后下一步,随便弄个名字(chrome close xss-auditor)
然后用该快捷方式打开再测试xss就不会再被拦截了
FROM:无垠の安全
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论