无下限的Chrome插件

最新推荐文章于 2025-09-06 09:26:50 发布

转载最新推荐文章于 2025-09-06 09:26:50 发布 · 81 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：https://my.oschina.net/u/656885/blog/303243

文章标签：

#python

2019独角兽企业重金招聘Python工程师标准>>>

今天打开淘宝登陆页面，在页面上突然提示我的密码已被成功盗取，如下图。 shit

当时第一反应就是，肯定是标示的那个网站地址搞的鬼，打开审查元素看了一下，竟然发现了一张京东上的图片，该图片地址的后面跟着我的密码。再看控制台，输出了很多和盗取密码相关的内容。于是定位到该脚本文件，发现是一个Chrome的插件搞的鬼，最终发现该插件是我一直在使用的一个二维码生成插件html5高清二维码生成器。该插件的更新时间是2014年8月16号，估计就是这次更新才把这个垃圾功能加上去的，以下是相关的代码。

code