https://stackoverflow.com/questions/35432749/disable-web-security-in-chrome-48 简单来说就是 open -na Google\ Chrome --args --user-data-dir=/tmp/temporary-chrome-profile-dir --disable-web-security --disable-site-isolation-trials

虚拟机 做这个当然不能在物理机上，还是弄一些虚拟机镜像来跑吧。 Kali Linux 64-Bit VMware VM（官方提供） Windows 32-Bit 系列镜像（这是网上搜的，不保证做过什么手脚，反正是虚拟机无所谓） Windows 64-Bit 系列镜像 资源 ctf-wiki ctf-tools 吾爱破解官方工...

CSRF JSON hijacking / 为什么要前置while(1) Why does Google prepend while(1); to their JSON responses?