chrome的xss过滤器叫xssAuditor,类似IE的xssFilter,但是他们有很大的内在区别
chrome xssAuditor工作原理
chrome的xss检测名称为 xssAuditor 整合到webkit当中，chrome这么做的原因是因为过滤器可以在脚本执行之前就可以拦截，而且任何使用webkit都可以使用这些规则
当加载网页时，xssAuditor会在渲染的之前评估用户的输入数据：
1.检查用户输入是否包含恶意内容，如果存在进行拦截
2.xssAuditor检测用户是否会反射到渲染的页面中(html实体/html熟悉/javascript/css/url)
3.评估输入上下文是否合法，非法进行过滤
chrome的检测机理和ie还有很大的区别是,chrome是在此法解析阶段进行的，讲html解析不同的token(类似php vld opcode)，xssAuditor会逐一扫描检测token，
如果token中发现危险的属性和URL进行比较，如果URL中也存在同样的数据，xssAuditor则会认为这是一个反射XSS。
demo:
解析器解析<iframe src="x" onerror="alert(1)"></iframe>
1.依次检查标签iframe是否包含恶意属性，src/onerror
2.如果src不是以javascript:开头，则安全，放行
3.onerror中含有脚本，检查URL是否包含
4.如果出现在URL中，认为存在安全问题，将过滤 <iframe src="x" onerror="void(0)"></iframe>
5.中止iframe标签检查
IE xssFilter工作原理
IE的xssFilter是在IE8 beta2开始的，IE的xss检测比较粗暴，IE的xssFilter基于正则进行检测的
具体规则存在位于C:WindowsSystem32下的mshtml.dll文件中
我们可以使用如下命令进行查看：
findstr /C:"sc{r}" C:WINDOWSSYSTEM32mshtml.dll|find "{"
每一行为一条规则，如果发现规则的时候将payload替换为#
本文总结基于《白帽子讲浏览器安全》