
1 bfdh 2021 年 11 月 1 日 不可能 |
2 7gugu 2021 年 11 月 1 日 把这些拓展卸载了 |
3 superfatboy 2021 年 11 月 1 日 做过一个小玩具,感觉只要放开权限,浏览记录 /下载历史 /书签等等,都能获取,上传自己服务器,so easy |
5 cutepig 2021 年 11 月 1 日 via Android 要上 webseembly 之的吧 |
6 anstxy 2021 年 11 月 1 日 扩展优先于 js |
7 Trim21 2021 年 11 月 1 日 via Android 扩展理论上可以直接伪造服务端的响应。 |
8 eason1874 2021 年 11 月 1 日 不能,扩展申请相应网页权限之后可以看到网页所有资源,而网页感知不到扩展的存在。 |
9 C02TobNClov1Dz56 2021 年 11 月 1 日 应该不行, 扩展都在单独进程里的, 权限还比页面的 js 高, 扩展能直接拿到你页面的所有资源. |
10 wangtian2020 2021 年 11 月 2 日 如果有,那就说明浏览器有 bug ,这个操作需要被修复 |