如何在chrome v60(09/2017)中禁用XSS审核员？

Question

我正在阅读有关PHP_SELF XSS漏洞的文章,我想在chrome v60中测试它,我试图禁用XSS审核员:

$ chrome.exe --args --disable-web-security  
$ chrome.exe --disable-web-security  
$ chrome.exe --disable-xss-auditor  
$ chrome.exe --disable-xss-auditor --enable-devtools-experiments --disable-features=enable-automatic-password-saving

但没有任何效果,你能告诉我如何正确禁用它吗？

Answer 1

这个(你已经尝试过)应该工作:

chrome.exe --disable-xss-auditor

您只需确保在运行该命令之前已杀死所有Chrome实例.