利用Chrome插件向指定页面植入js，劫持 XSS

资源来自：http://www.javashuo.com/article/p-kzhfudms-g.html     0x00 Chrome插件 -------------------------- 这个想法是昨天看到@紫梦芊 的帖子想起来的。 想法如下： Chrome插件是可以通过manifest.json的控制，向指定页面植入contentscript.js里的脚本的。那么，能不能在一个看似正

>>阅读原文<<