本文目录一览：
- 1、修改页面元素可以弹框算不算xss漏洞
- 2、如何关闭跨站点脚本 (XSS) 筛选器
- 3、在xss中各种过滤的情况，在什么地方可能存在注入点
- 4、如何在ubuntu中安装chrome-Linux
- 5、Ubuntu 12.04 怎样安装 Google Chrome
- 6、谷歌Chrome53正式版更新哪些功能
修改页面元素可以弹框算不算xss漏洞
手动修改出发出的任何行为都不算漏洞，漏洞必须是可以自动出发的，改元素相当于改代码，普通用户无法改代码，也就不存在所谓的漏洞，除非你让服务器返回的内容就是你修改后的代码
如何关闭跨站点脚本 (XSS) 筛选器
这个错误是由于 IE8 的跨站脚本(Cross-site scripting, XSS)防护阻止了跨站发送的请求。
点击 IE8 的“工具”-“Internet 选项”，进入“安全”选项卡，打开“Internet”下方的“自定义级别”，在“安全设置”对话框中找到“启用 XSS 筛选器”，改为“禁用”即可。
在xss中各种过滤的情况，在什么地方可能存在注入点
XSS注入的本质就是:某网页中根据用户的输入,不期待地生成了可执行的js代码,并且js得到了浏览器的执行.意思是说,发给浏览器的字符串中,包含了一段非法的js代码,而这段代码跟用户的输入有关.常见的XSS注入防护,可以通过简单的htmlspecialchars(转义HTML特殊字符),strip_tags(清除HTML标签)来解决,但是,还有一些隐蔽的XSS注入不能通过这两个 *** 来解决,而且,有时业务需要不允许清除HTML标签和特殊字符.下面列举几种隐蔽的XSS注入 *** :IE6/7UTF7XSS漏洞攻击隐蔽指数:5伤害指数:5这个漏洞非常隐蔽,因为它让出现漏洞的网页看起来只有英文字母(ASCII字符),并没有非法字符,htmlspecialchars和strip_tags函数对这种攻击没有作用.不过,这个攻击只对IE6/IE7起作用,从IE8起微软已经修复了.你可以把下面这段代码保存到一个文本文件中(前面不要有空格和换行),然后用IE6打开试试(没有恶意代码,只是一个演示):+/v8+ADw-script+AD4-alert(document.location)+ADw-/script+AD4-最容易中招的就是 *** ONP的应用了,解决 *** 是把非字母和数字下划线的字符全部过滤掉.还有一种 *** 是在网页开始输出空格或者换行,这样,UTF7-XSS就不能起作用了.因为只对非常老版本的IE6/IE7造成伤害,对Firefox/Chrome没有伤害,所以伤害指数只能给4颗星.参考资料:UTF7-XSS不正确地拼接JavaScript/ *** ON代码段隐蔽指数:5伤害指数:5Web前端程序员经常在PHP代码或者某些模板语言中,动态地生成一些JavaScript代码片段,例如最常见的:vara='!--?phpechohtmlspecialchars($name);?';不想,$name是通过用户输入的,当用户输入a’;alert(1);时,就形成了非法的JavaScript代码,也就是XSS注入了.只需要把上面的代码改成:vara=
如何在ubuntu中安装chrome-Linux
我chrome官网chrome DEB文件知道安装希望能教谢谢（新手请说详细些似乎ROOT权限类请说明白点）
cimi@ubuntu:~$ cd 载
cimi@ubuntu:~/载$ sudo dpkg -i google-chrome-stable_amd64.deb
[sudo] password for cimi:
Selecting previously unselected package google-chrome-stable.
(读取数据库 ... 系统前共安装 141411 文件目录)
解压缩 google-chrome-stable ( google-chrome-stable_amd64.deb) ...
dpkg：依赖关系问题使 google-chrome-stable 配置工作能继续：
google-chrome-stable 依赖于 libxss1；：
未安装软件包 libxss1
dpkg：处理 google-chrome-stable (--install)错：
依赖关系问题 - 仍未配置
处理用于 desktop-file-utils 触发器...
处理用于 bamfdaemon 触发器...
Rebuilding /usr/share/applications/bamf.index...
处理用于 gnome-menus 触发器...
处理用于 man-db 触发器...
处理错误发：
google-chrome-stable
cimi@ubuntu:~/载$ sudo apt-get -f install
读取软件包列表... 完
析软件包依赖关系树
读取状态信息... 完
更依赖关系... 完
列软件包【卸载】：
google-chrome-stable
升级 0 软件包新安装 0 软件包要卸载 1 软件包 232 软件包未升级
1 软件包没完全安装或卸载
解压缩空 168 MB 空间
您希望继续执行[Y/n]y
(读取数据库 ... 系统前共安装 141516 文件目录)
卸载 google-chrome-stable ...
处理用于 man-db 触发器...
处理用于 desktop-file-utils 触发器...
处理用于 bamfdaemon 触发器...
Rebuilding /usr/share/applications/bamf.index...
处理用于 gnome-menus 触发器...
cimi@ubuntu:~/载$
Ubuntu 12.04 怎样安装 Google Chrome
1、在Google chrome上面下载Chrome浏览器。选择正确的版本，我电脑是64位的所以选择的是【64 bit .deb （适用于 Debian/Ubuntu）】。
google-Chrome
2、Ctrl+Alt+T 打开终端，进入你刚刚下载好的Chrome包存放的文件夹(我是直接下载到默认位置的):
$ cd ～/Downloads
3、使用dpkg命令安装Chrome包:
$ sudo dpkg -i google-chrome-stable_current_amd64.deb
不出意外会出现类似以下的错误提示，原因是因为依赖包的问题：
Selecting previously unselected package google-chrome-stable.
(Reading database ... 170670 files and directories currently installed.)
Unpacking google-chrome-stable (from google-chrome-stable_current_amd64.deb) ...
dpkg: dependency problems prevent configuration of google-chrome-stable:
google-chrome-stable depends on libxss1; however:
Package libxss1 is not installed.
dpkg: error processing google-chrome-stable (--install):
dependency problems - leaving unconfigured
Processing triggers for man-db ...
Processing triggers for bamfdaemon ...
Rebuilding /usr/share/applications/bamf.index...
Processing triggers for desktop-file-utils ...
Processing triggers for gnome-menus ...
Errors were encountered while processing:
google-chrome-stable
4、找到问题是因为没有安装这个libxss1的依赖包，我们可以用很简单的命令安装这个依赖包：
$ sudo apt-get install -f
5、完成上述操作，提示安装的时候输入y，回车继续安装，会出现下面这样的提示，Chome就应该安装好啦！
Reading package lists... Done
Building dependency tree
Reading state information... Done
Correcting dependencies... Done
The following extra packages will be installed:
libxss1
The following NEW packages will be installed:
libxss1
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
1 not fully installed or removed.
Need to get 0 B/8,646 B of archives.
After this operation, 77.8 kB of additional disk space will be used.
Do you want to continue [Y/n]? y
Selecting previously unselected package libxss1.
(Reading database ... 170774 files and directories currently installed.)
Unpacking libxss1 (from .../libxss1_1%3a1.2.1-2_amd64.deb) ...
Setting up libxss1 (1:1.2.1-2) ...
Setting up google-chrome-stable (27.0.1453.110-r202711) ...
update-alternatives: using /usr/bin/google-chrome to provide /usr/bin/x-www-browser (x-www-browser) in auto mode.
update-alternatives: using /usr/bin/google-chrome to provide /usr/bin/gnome-www-browser (gnome-www-browser) in auto mode.
Processing triggers for libc-bin ...
ldconfig deferred processing now taking place
需要注意的是，安装软件之前确保你已经做过更新和升级如果没有更新到最新请参考以下更新：
$ sudo apt-get update
# 然后:
$ sudo apt-get upgrade
谷歌Chrome53正式版更新哪些功能
稳定版已经更新到 53.0.2785.89
安全修复程序和奖励
本次更新包括33项安全修复
[$7500][628942] High CVE-2016-5147: Universal XSS in Blink. Credit to anonymous
[$7500][621362] High CVE-2016-5148: Universal XSS in Blink. Credit to anonymous
[$7500][573131] High CVE-2016-5149: Script injection in extensions. Credit to Max Justicz ()
[$5000][637963] High CVE-2016-5150: Use aft