如何在chrome v60（09/2017）中禁用XSS审核员？

我读到有关PHP_SELF XSS vulnerability，我想测试它在Chrome V60，我试图禁用XSS审计：如何在chrome v60（09/2017）中禁用XSS审核员？

$ chrome.exe --args --disable-web-security 
$ chrome.exe --disable-web-security 
$ chrome.exe --disable-xss-auditor 
$ chrome.exe --disable-xss-auditor --enable-devtools-experiments --disable-features=enable-automatic-password-saving

但是毫无效果，你能告诉我如何正确地禁用它？

来源

2017-09-17 Reda LM

我还没有尝试过，因为Firefox在测试XSS时最适合我。如果你真的需要绕过铬审计师，这里是你应该检查，可以帮助您一个伟大的文章和希望。:)

Brutelogic chrome XSS bypass

来源

2017-10-11 15:06:37 john400

这一个（你已经尝试过）应该工作：

chrome.exe --disable-xss-auditor

你只需要确保你运行该命令之前的Chrome的所有实例都被杀害。

来源

2017-10-27 19:53:23

如何在chrome v60（09/2017）中禁用XSS审核员？

回答

相关问题