该网页无法正常运作,ERR_BLOCKED_BY_XSS_AUDITOR,关闭 Google 浏览器的 xss 过滤机制的方法

学习笔记马富天 2017-06-22 15:30:10 798 0

【摘要】该网页无法正常运作,Chrome 在此网页上检测到了异常代码。为保护您的个人信息（例如密码、电话号码和信用卡信息），Chrome 已将该网页拦截。请尝试访问该网站的首页。ERR_BLOCKED_BY_XSS_AUDITOR

问题描述：我想做 XSS 测试，但是 Google 浏览器自身就带了 XSS 过滤机制，所以很多 xss 测试页面都会被 Google 浏览器给屏蔽掉，而我又不想使用其它的浏览器作测试，于是就有了这篇文章。

如下代码：

```
<html>
```
```
    <body>
```

        Display hash contents following...<br>

```
        <script>
```

            document.write(decodeURIComponent(location.hash));

```
        </script>
```
```
    </body>
```
```
</html>
```

当我们访问上面代码的网页的时候如：http://www.phantomjs.org/dom/target/test1.php#<a href="javascript:alert(1)">d</a>，这个时候 Google 浏览器会判断出该页面含有 xss 漏洞，从而将该页面拦截。如下图所示：

解决办法：在找到 Google 浏览器的安装目录然后这样将该位置记下来：

"C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" --args --disable-xss-auditor

C:\Program Files (x86)\Google\Chrome\Application\chrome.exe 是我电脑上的安装目录，根据每个人电脑安装位置修改即可。

然后在桌面右击鼠标右键，创建快捷方式：在请输入对象的位置(T)中输入上面一串代码，即 "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" --args --disable-xss-auditor，并点击下一步，键入快捷方式的名称：chrome_close_xss_filter.exe，然后点击完成即可。