如何从 chrome 扩展绕过 chrome 默认密码管理器?

如何解决如何从 chrome 扩展绕过 chrome 默认密码管理器?

我正在为 chrome 开发密码管理器扩展,这里的问题是密码应该被安全锁定。考虑两个人使用相同的 PC 和浏览器配置文件的情况,并且 person1 保存密码并希望保护它不受 person2 的影响。我已经完成了根据用户提要自动完成登录表单的扩展。但是,chrome 密码管理器正在干扰并尝试保存 person1 和 person2 都可以看到的密码。如果 person2 故意打开 chrome 内置的密码保护程序并查看密码,那么它完全破坏了扩展用例。 所以,我想出了创建一个具有相同输入字段的假表单的想法,但它没有用 chrome 保存实际密码和用户名而不是虚拟值。 这是我通过内容脚本注入的代码。

const codeit = (querytype,query,value,track) => {
  if(querytype == 'id'){
    var x = "var t"+ track +"= document.getElementById('"+ query.replaceAll('&lt;','<').replaceAll('&gt;','>') +"');t"+ track +".focus();t"+ track +".style.opacity = \"1\";t"+ track +".setAttribute('type','text');t"+ track +".focus();t"+ track +".setAttribute('value','"+ value +"');"
  }
  else if(querytype == 'name'){
    var x = "var t"+ track +"= document.getElementsByName('"+ query.replaceAll('&lt;','>') +"')[1];t"+ track +".focus();t"+ track +".style.opacity = \"1\";t"+ track +".setAttribute('type','"+ value +"');"
  }
  else if(querytype == 'class'){
    var x = "var t"+ track +"= document.getElementsByClassName('"+ query.replaceAll('&lt;','"+ value +"');"
  }
  else if(querytype == 'query'){
    var x = "var t"+ track +"= document.querySelectorAll('"+ query.replaceAll('&lt;','"+ value +"');"
  }
  return x;
}

const codeit_todummy = (track) => {  
  var x = "t"+ track +".setAttribute('value','Dummy');"    
  return x;
}

const codeit_newele = (querytype,query) => {  
  if(querytype == 'id'){
    // var x = "var n"+ track + " = document.createElement('input'); n"+ track +".id = '"+ query + "'; n"+ track +".value = 'dummey'; form.append(n"+ track +");";
    var x = "<input id = '" + query.replaceAll('&lt;','>') + "' value='dummey' >"
  }
  else if(querytype == 'name'){
    // var x = "var n"+ track + " = document.createElement('input'); n"+ track +".name = '"+ query + "';n"+ track +".value = 'dummey'; form.append(n"+ track +");"
    var x = "<input name = '" + query.replaceAll('&lt;','>') + "' value='dummey'>"
  }
  else if(querytype == 'class'){
    // var x = "var n"+ track + " = document.createElement('input'); n"+ track +".class = '"+ query + "';n"+ track +".value = 'dummey'; form.append(n"+ track +");"
    var x = "<input class = '" + query.replaceAll('&lt;','>') + "' value='dummey'>"
  }
  return x;
}
chrome.contextMenus.onClicked.addListener(function(info,tab) {  
  if (tab) {        
      chrome.storage.sync.get("groups",function(data){
        if(data.groups === undefined){  
        }
        else{
          var groups = data.groups          
          for(let group in groups){
            if (info.menuItemId === groups[group].group_name){
              var qss = groups[group]
              var text = "";
              var track = 0
              var btns = []
              var dummies = []
              var dumbuttons = []
              var new_inputs = []
              for(let item in qss){
                track+=1;                                      
                if(qss[item].Query === undefined){

                }
                else{
                  if(qss[item].Value == 'click()'){
                    if(qss[item].QueryType == 'id'){
                      var bclick = "var t"+ track +"= document.getElementById('"+ qss[item].Query.replaceAll('&lt;','>') +"');t"+ track +".focus();t"+ track +".click();console.log('clicked');"                            
                    }
                    else if(qss[item].QueryType == 'name'){
                      var bclick = "var t"+ track +"= document.getElementsByName('"+ qss[item].Query.replaceAll('&lt;','>') +"')[0];t"+ track +".focus();t"+ track +".click();console.log('clicked');"
                    }
                    else if(qss[item].QueryType == 'class'){
                      var bclick = "var t"+ track +"= document.getElementsByClassName('"+ qss[item].Query.replaceAll('&lt;','>') +"')[0];t"+ track +".focus();t"+ track +".click();console.log('clicked');"
                    }
                    else if(qss[item].QueryType == 'query'){
                      var bclick = "var t"+ track +"= document.querySelector('"+ qss[item].Query.replaceAll('&lt;','>') +"');t"+ track +".focus();t"+ track +".click();console.log('clicked');"
                    }
                    btns.push(bclick);
                    if(qss[item].QueryType == 'id'){
                      var bclick = "var t"+ track +"= document.getElementById('"+ qss[item].Query.replaceAll('&lt;','>') +"');t"+ track +".focus();"                            
                    }
                    else if(qss[item].QueryType == 'name'){
                      var bclick = "var t"+ track +"= document.getElementsByName('"+ qss[item].Query.replaceAll('&lt;','>') +"')[0];t"+ track +".focus();"
                    }
                    else if(qss[item].QueryType == 'class'){
                      var bclick = "var t"+ track +"= document.getElementsByClassName('"+ qss[item].Query.replaceAll('&lt;','>') +"')[0];t"+ track +".focus();"
                    }
                    else if(qss[item].QueryType == 'query'){
                      var bclick = "var t"+ track +"= document.querySelector('"+ qss[item].Query.replaceAll('&lt;','>') +"');t"+ track +".focus();"
                    }
                    dumbuttons.push(bclick);
                  }
                  else{
                    var x = codeit(qss[item].QueryType,qss[item].Query,qss[item].Value,track);
                    text += x;
                    var y = codeit_todummy(track);
                    var z = codeit_newele(qss[item].QueryType,qss[item].Query);                    
                    dummies.push(y);
                    new_inputs.push(z);
                  }                  
                }
              }
              
              var form = "<form method='post' action='.'>" + new_inputs.join(' ') + "</form>"
              var injectform = "var body = document.querySelector('body'); body.innerHTML = \"" + form + "\" + body.innerHTML;"              
              var code = injectform + text //+ btns.join(' ') + wait;
              console.log(code);
              chrome.tabs.executeScript(tab.id,{ code: code });
            } 
          }
        }
      });  
  }
});

请帮我解决这个问题。即使您有新想法,也请分享。

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。

相关推荐


使用本地python环境可以成功执行 import pandas as pd import matplotlib.pyplot as plt # 设置字体 plt.rcParams[&#39;font.sans-serif&#39;] = [&#39;SimHei&#39;] # 能正确显示负号 p
错误1:Request method ‘DELETE‘ not supported 错误还原:controller层有一个接口,访问该接口时报错:Request method ‘DELETE‘ not supported 错误原因:没有接收到前端传入的参数,修改为如下 参考 错误2:cannot r
错误1:启动docker镜像时报错:Error response from daemon: driver failed programming external connectivity on endpoint quirky_allen 解决方法:重启docker -&gt; systemctl r
错误1:private field ‘xxx‘ is never assigned 按Altʾnter快捷键,选择第2项 参考:https://blog.csdn.net/shi_hong_fei_hei/article/details/88814070 错误2:启动时报错,不能找到主启动类 #
报错如下,通过源不能下载,最后警告pip需升级版本 Requirement already satisfied: pip in c:\users\ychen\appdata\local\programs\python\python310\lib\site-packages (22.0.4) Coll
错误1:maven打包报错 错误还原:使用maven打包项目时报错如下 [ERROR] Failed to execute goal org.apache.maven.plugins:maven-resources-plugin:3.2.0:resources (default-resources)
错误1:服务调用时报错 服务消费者模块assess通过openFeign调用服务提供者模块hires 如下为服务提供者模块hires的控制层接口 @RestController @RequestMapping(&quot;/hires&quot;) public class FeignControl
错误1:运行项目后报如下错误 解决方案 报错2:Failed to execute goal org.apache.maven.plugins:maven-compiler-plugin:3.8.1:compile (default-compile) on project sb 解决方案:在pom.
参考 错误原因 过滤器或拦截器在生效时,redisTemplate还没有注入 解决方案:在注入容器时就生效 @Component //项目运行时就注入Spring容器 public class RedisBean { @Resource private RedisTemplate&lt;String
使用vite构建项目报错 C:\Users\ychen\work&gt;npm init @vitejs/app @vitejs/create-app is deprecated, use npm init vite instead C:\Users\ychen\AppData\Local\npm-
参考1 参考2 解决方案 # 点击安装源 协议选择 http:// 路径填写 mirrors.aliyun.com/centos/8.3.2011/BaseOS/x86_64/os URL类型 软件库URL 其他路径 # 版本 7 mirrors.aliyun.com/centos/7/os/x86
报错1 [root@slave1 data_mocker]# kafka-console-consumer.sh --bootstrap-server slave1:9092 --topic topic_db [2023-12-19 18:31:12,770] WARN [Consumer clie
错误1 # 重写数据 hive (edu)&gt; insert overwrite table dwd_trade_cart_add_inc &gt; select data.id, &gt; data.user_id, &gt; data.course_id, &gt; date_format(
错误1 hive (edu)&gt; insert into huanhuan values(1,&#39;haoge&#39;); Query ID = root_20240110071417_fe1517ad-3607-41f4-bdcf-d00b98ac443e Total jobs = 1
报错1:执行到如下就不执行了,没有显示Successfully registered new MBean. [root@slave1 bin]# /usr/local/software/flume-1.9.0/bin/flume-ng agent -n a1 -c /usr/local/softwa
虚拟及没有启动任何服务器查看jps会显示jps,如果没有显示任何东西 [root@slave2 ~]# jps 9647 Jps 解决方案 # 进入/tmp查看 [root@slave1 dfs]# cd /tmp [root@slave1 tmp]# ll 总用量 48 drwxr-xr-x. 2
报错1 hive&gt; show databases; OK Failed with exception java.io.IOException:java.lang.RuntimeException: Error in configuring object Time taken: 0.474 se
报错1 [root@localhost ~]# vim -bash: vim: 未找到命令 安装vim yum -y install vim* # 查看是否安装成功 [root@hadoop01 hadoop]# rpm -qa |grep vim vim-X11-7.4.629-8.el7_9.x
修改hadoop配置 vi /usr/local/software/hadoop-2.9.2/etc/hadoop/yarn-site.xml # 添加如下 &lt;configuration&gt; &lt;property&gt; &lt;name&gt;yarn.nodemanager.res