對繞過谷歌XSS Auditor的一些想法（針對標籤之間）

0x00 XSS Auditor是啥 這是一個被加入在了chrome內核中的安全功能，之因此加入內核是爲了其它調用chrome內核的瀏覽器也具有這個功能，目的是爲了抵禦XSS，功能很強大，對反射型XSS而言，感受一大半的payload都被過濾掉了，DOM的話效果弱不少，而存儲型根本沒用。與之相似的IE中也有本身的XSS Filter。javascript 0x01 XSS Auditor怎麼過濾

>>阅读原文<<