登录 注册
导航
T00ls » 八卦水区(Discussion )

反射xss，最新chrome不屏蔽了？？

w00dBe11 2020-03-27 22:30 194 8
w00dBe11UID:10853僵尸会员楼主
积分:80TCV:0TuBi:15坛龄:10年零69天
#1
刚才试了下360浏览器和chrome浏览器最新版。
反射xss均正常弹出！
各位大佬那边也是这样？？
xiaoyuUID:13271注册会员活跃会员勋章五年陈老会员勋章
积分:382TCV:0TuBi:673坛龄:7年活跃1级
2020-03-28
#2
X-XSS-Protection: 1; mode=block   你看下这个东西
heartUID:13507僵尸会员
积分:43TCV:0TuBi:13坛龄:6年231天
2020-03-28
#3
chrome浏览器早就支持弹XSS了
w00dBe11UID:10853僵尸会员楼主
积分:80TCV:0TuBi:15坛龄:10年零69天
2020-03-28
#4
回复 2# xiaoyu



    谢谢大佬点拨，原来是头里可以设置的。。。
cdxamppUID:13295新手上路五年陈老会员勋章T00ls发展基金贡献勋章
积分:127TCV:2TuBi:16坛龄:6年358天活跃1级
2020-05-07
#5
http://app.myzaker.com/news/article.php?pk=5d2fd4718e9f096ab24489b3

看了一下上面的链接，其中写道，Chrome 74版本之后，Google删除了Chrome内置的XSS保护（XSS Auditor）。所以最新版本的Chrome不会拦截反射型XSS了。
KrissUID:13182僵尸会员
积分:660TCV:3TuBi:966坛龄:7年零37天
2020-05-07
#6
不拦截挺久的了
团子UID:13492注册会员五年陈老会员勋章
积分:220TCV:0TuBi:642坛龄:6年244天活跃2级
2020-05-07
#7
不是可以设置么
farmseclpzUID:13558注册会员五年陈老会员勋章
积分:280TCV:1TuBi:338坛龄:6年205天活跃5级
2020-05-07
#8
好像很早就可以弹xss了啊
xgunxUID:14873潜水会员
积分:45TCV:1TuBi:237坛龄:4年350天
2021-12-15
#9
没试过，一般我是拿Firefox测试
w00dBe11 僵尸会员楼主
6主题 212帖子 15TuBi
TA的主页 私信TA 返回版块 社区首页

本版最新

T00.ls | GMT+8, 2026-11-13 11:28

Powered by T00ls.com