利用Chrome插件向指定頁面植入js，劫持 XSS

資源來自：http://www.javashuo.com/article/p-kzhfudms-g.html     0x00 Chrome插件 -------------------------- 這個想法是昨天看到@紫夢芊 的帖子想起來的。 想法如下： Chrome插件是可以通過manifest.json的控制，向指定頁面植入contentscript.js裏的腳本的。那麼，能不能在一個看似正

>>阅读原文<<