如何在 chrome v60 (09/2017) 中禁用 XSS 审计器？答案

【问题标题】：How to disable XSS auditor in chrome v60 (09/2017)?如何在 chrome v60 (09/2017) 中禁用 XSS 审计器？
【发布时间】：2017-10-28 03:53:23
【问题描述】：

我正在阅读有关 PHP_SELF XSS vulnerability 的信息，我想在 chrome v60 中对其进行测试，我尝试使用以下命令禁用 XSS 审计器：

$ chrome.exe --args --disable-web-security  
$ chrome.exe --disable-web-security  
$ chrome.exe --disable-xss-auditor  
$ chrome.exe --disable-xss-auditor --enable-devtools-experiments --disable-features=enable-automatic-password-saving

但没有任何效果，你能告诉我如何正确禁用它吗？

【问题讨论】：

这里也一样，我无法让它工作，但是我找到了使用 curl security.stackexchange.com/a/230222/196025 的解决方法

标签： google-chrome xss

【解决方案1】：

这个（你已经尝试过）应该可以工作：

chrome.exe --disable-xss-auditor

您只需要确保在运行该命令之前所有 Chrome 实例都已被终止。

【讨论】：

+1000 提示首先杀死所有实例。谢谢！
工作就像魅力真棒

【解决方案2】：

我还没有尝试过，因为 Firefox 在测试 XSS 时最适合我。如果你真的需要绕过 chrome 审计，这里有一篇很棒的文章你应该检查一下，希望对你有帮助。:)

Brutelogic chrome XSS bypass

【讨论】：