xss学习

<form>
<input type="text">

<input type="radio">

<input type="password>

....
</form>

 关闭Chrome  xss-auditor防护 :新建快捷方式，然后把Chrome的安装路径黏贴到“请键入对象的位置那里” 并在后面加上“--args --disabled-xss-auditor”,再重启电脑生效。没重启前确实没生效，也不打算重启，可以用下面的方法。

       绕过浏览器xss过滤   <svg><script xlink:href=data:,alert(document.domain)></script></svg>。