IburpExtender 是用来扩展Burp Suite 和单个东西的功用。 一个东西处理的数据成果，能够被其他东西随意的运用，并发生相应的成果。 union select 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,* from admin [root@localhost/]#reboot上面的代码，在榜首行没有过滤或转义用户输入的值($_POST['username'])。 因而查询可能会失利，甚至会损坏数据库，这要看$username是否包括改换你的SQL句子到其他东西上。 可是标题要求是在最新版的 Chrome 下履行 XSS 恶意代码，所以我想消除最初的这段初始变量代码：

将你当时的metasploit shell转为后台履行。