gpt4 book ai didi

javascript - 如果我有 XSS 保护解决方案,它会导致 chrome auditor 被禁用吗?

转载 作者:行者123 更新时间:2023-11-30 13:55:26 24 4
gpt4 key购买 nike

chrome 说(关于 XSS 攻击):“审核员已启用,因为服务器未发送‘X-XSS-Protection’ header 。”;这是否意味着如果有任何 xss 保护 header ,审核员将被禁用?想象一下,如果该安全解决方案有一个很大的 XSS 漏洞,审计员知道它,但由于该网站有一个 XSS 保护 header ,它不会做任何事情......无论如何,我不相信 xss 保护的审计员,但我很好奇。

最佳答案

它更像是在没有 header 的情况下默认启用审核器,但是通过 header 您可以控制它是启用还是禁用。

使用 X-XSS-Protection:0 审计器将被禁用,使用 X-XSS-Protection:1X-XSS-Protection: 1; mode=block 审核员将被启用。

审核员可能很快就会被撤职,因为它不是很可靠。请参阅:https://www.chromium.org/developers/design-documents/xss-auditor

关于javascript - 如果我有 XSS 保护解决方案,它会导致 chrome auditor 被禁用吗?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/57393705/

24 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com