首页 > 代码库 > 解决“Internet Explorer已对此页面进行了修改,已帮助阻止跨站点脚本。”的“问题”

解决“Internet Explorer已对此页面进行了修改,已帮助阻止跨站点脚本。”的“问题”

      最近一直对网络安全知识比较感兴趣,目前在看的书是网上推荐的《Web应用安全权威指南》。这本书提供下载一个虚拟机镜像,运行这个虚拟机可以在电脑浏览器上做书中的实验。

      第66页涉及到一个XSS的实验,正常的效果是执行JavaScript,弹出一个对话框。我在照做的时候IE提示“Internet Explorer已对此页面进行了修改,已帮助阻止跨站点脚本。”(如图1)。

      我先将地址加入可信站点,没有作用。这时想到以前给公司设置OA系统时,不但需要加可信站点,还需要更改“自定义级别”的内容。通过查找,终于发现了一个选项:启用XSS筛选器。将其禁用(如图2),问题解决(如图3)。

      这个是IE为了安全性考虑的一个措施,但实验环境有时为了更好的看到效果,还是得关闭这些功能。或者说,这些知识已经早已out了?

技术分享

图1

技术分享

图2

技术分享

图3


本文出自 “欢迎光临!” 博客,请务必保留此出处http://smellyman.blog.51cto.com/1110816/1893599

解决“Internet Explorer已对此页面进行了修改,已帮助阻止跨站点脚本。”的“问题”