在使用浏览器进行xss测试时需要预先关闭xss过滤器
chrome的关闭方法：
我的chrome安装目录在C:\Program Files (x86)\Google\Chrome\Application\chrome.exe，关闭方法是在命令行输入以下命令：
"C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" --args --disable-xss-auditor
我的做法是复制上面一行，在桌面新建一个快捷方式，然后把上面一行的代码黏贴到“请键入对象的位置那里”，此处需要注意的是双引号以及双引号内的内容应该为你本身机子内的chrome的安装地址。这样就会在桌面新建一个你关掉了xss过滤器后的新的chrome的快捷方式。
ie和firefox的关闭方法在如下链接：
http://www.phillips321.co.uk/2012/03/01/xss-browser-filters-disabling-it-for-app-testing/