本文目录一览：
如何在浏览器启用XSS筛选器
从IE8开始就有XSS筛选器，主要用于防御反射型跨站攻击，且是默认开启的。但由于它那暴力的检测方式(正则匹配)经常会影响到网站的正常业务功能，我想受此困扰的人一定不少，所以我建议大家都把它给关了。
如果是站长请使用X-XSS-Protection响应头关闭:
X-XSS-Protection: 0;
X-XSS-Protection 是用于控制IE的XSS筛选器用的HTTP 响应字段头。
如果你没有权利更改网站设置，那么你可以:
打开IE-菜单栏-安全-Internet-自定义级别-脚本-启用XSS筛选器-关闭-确定.
xss platform怎么用
截取的是你的网站的 xss真正的原理是将代码插入到某个网页里面，当浏览器访问这个网页的时候，就会执行你写的代码。如果这个代码具有获取cookies的功能，即可获得当前页面的cookies 然而不同的网站cookies是不同的，也是不允许互相访问的。
如何使用xss平台盗取cookie
截取的是你的网站的 xss真正的原理是将代码插入到某个网页里面，当浏览器访问这个网页的时候，就会执行你写的代码。如果这个代码具有获取cookies的功能，即可获得当前页面的cookies 然而不同的网站cookies是不同的，也是不允许互相访问的。
如何通过 XSS 获取受 http
要想获得xss，首先得有xss漏洞
引起XSS的主要原因是因为在前端在对用户输入的字符的过滤上没有过滤完全，导致用户输入的代码被执行。
要想获取XSS。
首先，你先确定输入的地方有XSS，一般来说来测试，就是在输入的地方使用javascript输入
javascri pt:alert('XSS')
如果在页面上弹出一个框，则证明有XSS漏洞
然后就可以使用javascript 来进行各种渗透，比如获取管理员cookie，蠕虫，等等漏洞
具体的原理，太多，写出来不方便，可以看百度百科