导航

反射xss,最新chrome不屏蔽了??

#1
刚才试了下360浏览器和chrome浏览器最新版。
反射xss均正常弹出!
各位大佬那边也是这样??
2020-03-28
#2
X-XSS-Protection: 1; mode=block   你看下这个东西
2020-03-28
#3
chrome浏览器早就支持弹XSS了
2020-03-28
#4
回复 2# xiaoyu
谢谢大佬点拨,原来是头里可以设置的。。。
2020-05-07
#5
http://app.myzaker.com/news/article.php?pk=5d2fd4718e9f096ab24489b3

看了一下上面的链接,其中写道,Chrome 74版本之后,Google删除了Chrome内置的XSS保护(XSS Auditor)。所以最新版本的Chrome不会拦截反射型XSS了。
2020-05-07
#6
不拦截挺久的了
2020-05-07
#7
不是可以设置么
2020-05-07
#8
好像很早就可以弹xss了啊
2021-12-15
#9
没试过,一般我是拿Firefox测试