在对网站的XSS漏洞进行探测时常常会触发浏览器的安全策略导致被拦截,这次我们讲的XSS-auditor就是chrome的xss安全策略,正常使用的话可以拦截xss对我们的攻击,但是我们是想利用它,所以这里讲解怎么去关闭它

下图就是在进行xss测试时,触发了chrome的xss安全策略


下面就是关闭的具体讲解

1.先在桌面上创建一个快捷方式

然后在请键入对象的位置输入:"你的chrome浏览器安装位置” --args --disable-xss-auditor

如果没有更改的话都是这个:"C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" --args --disable-xss-auditor

然后下一步,随便弄个名字(chrome close xss-auditor)

然后用该快捷方式打开再测试xss就不会再被拦截了


一个热爱技术的白帽子