chrome控制台无法粘贴,报Warning: Don’t paste code into the DevTools Console that you don’t underst

chrome控制台无法粘贴,报Warning: Don’t paste code into the DevTools Console that you don’t underst

解决办法1: 手工输入 allow pasting

allow pasting

“allow pasting” 的字面意思是“允许粘贴”。

解决办法2: 禁用 “Show warning about Self-XSS when pasting code” 选项

1. 在chrome控制台进入Settings界面
   进入Settings的方法有:
   (1).按 F1
   (2). 按 Shift + ?
   (3) 点击小齿轮
   

2. 点击左边 “Experiments 实验” 或者在搜索框搜索 Self-XSS 取消 Show warning about Self-XSS when pasting code 的勾选

或者用搜索方式

Self-XSS

Show warning about Self-XSS when pasting code

为什么不允许粘贴

此项禁止原因是因为Self-XSS。自我XSS攻击，属于社会工程学的一种，

什么是 Self-XSS

XSS（Cross Site Script）即跨站脚本

Self-XSS 即自我跨站脚本

Self-XSS（自我跨站脚本攻击）是一种特殊的跨站脚本攻击（XSS），其中攻击者利用网站或应用程序的漏洞，将恶意脚本注入到目标用户的浏览器会话中，但这种攻击仅对发起攻击的用户本身有效。换句话说，这是用户自己提交恶意有效负载（payload），并在自己的浏览器会话中触发XSS攻击。

在Self-XSS攻击中，受害者与攻击者是同一人。这通常发生在用户尝试测试网站或应用程序的安全性，或者误操作导致恶意脚本注入的情况下。由于攻击仅影响提交有效负载的用户，因此它通常被视为一种低风险的安全漏洞。

然而，需要注意的是，尽管Self-XSS攻击不会直接对其他用户造成威胁，但它仍然可能暴露敏感信息或允许攻击者执行恶意操作，例如窃取用户的Cookie或执行其他类型的欺诈活动。因此，对于网站和应用程序的安全性来说，及时修复Self-XSS漏洞仍然是非常重要的。

此外，Self-XSS攻击也可以作为其他更复杂攻击的一部分，例如利用用户身份进行进一步的攻击或测试其他安全漏洞的存在。因此，对于安全研究人员和开发人员来说，了解并防范Self-XSS攻击仍然是非常必要的。