#碎碎念
https://x.com/rxliuli/status/1799668996201144352

前几天刚有人因为浏览器扩展盗取 cookie 损失 100w 刀,结果就有人写了 cookie 管理的扩展,还自荐进了阮一峰的周刊,你猜他想做什么?🤣


你猜猜它还要什么权限?向你访问的所有网页注入脚本的权限。这样的话,只需要一次恶意更新,你使用浏览器访问的所有网站的 cookie 都会泄露,甚至,还可以记录你的帐号密码🥲


看现在的浏览器的插件推荐真的得长点心♥️
 
 
Back to Top