Chrome API登录存安全风险:中转apikey或致浏览器控制权丧失
近日,有技术爱好者探讨了通过中转API key使用CC的Chrome功能登录自己浏览器账号可能存在的安全风险。核心关注点在于prompt是否有可能被投毒,以及登录后可以编辑完整DOM、操作控制台所带来的安全隐患。专家指出,此类API登录方式...
标签索引
这个标签下有 1 篇文章。按时间回看相关判断与实践记录。
标签精选
近日,有技术爱好者探讨了通过中转API key使用CC的Chrome功能登录自己浏览器账号可能存在的安全风险。核心关注点在于prompt是否有可能被投毒,以及登录后可以编辑完整DOM、操作控制台所带来的安全隐患。专家指出,此类API登录方式...