标签： extension

发布于

浏览器扩展 (Extension) 漏洞中，如何利用 Content Scripts 的权限进行 Privilege Escalation (权限提升)？

各位观众老爷，晚上好！今天咱要聊点刺激的：浏览器扩展漏洞中的 Content Scripts 权限提升。 这玩意儿听起来高大上，其实说白了，就是用小小的 Content Script，撬动整个浏览器，甚至系统的安全大门！ 准备好，咱们要发车了！ 一、Content Scripts 是个啥？它有啥能耐？ 简单来说，Content Scripts 就像是浏览器扩展派出的“特工”，专门潜伏在特定的网页里，偷偷摸摸地修改网页的内容，或者监视用户的行为。 权限有限但威力巨大： Content Scripts 主要拥有以下权限： DOM 操作： 可以修改网页的 HTML、CSS、JavaScript 等内容。 读取网页数据： 可以获取网页上的文本、图片、表单数据等。 与扩展后台通信： 可以通过 chrome.runtime.sendMessage 向扩展的 background script 发送消息，请求更高级别的操作。 运行环境： Content Scripts 运行在一个隔离的环境中，这意味着它不能直接访问网页的 JavaScript 变量和函数。但是，可以通过一些技巧绕过这个限制。 二、权 …

继续阅读“浏览器扩展 (Extension) 漏洞中，如何利用 Content Scripts 的权限进行 Privilege Escalation (权限提升)？”

发布于

JS `Browser Extension Security` `Content Scripts` `Isolation` 与 `Manifest V3`

早上好，各位程序猿和程序媛们！欢迎来到今天的“浏览器扩展安全深度剖析”讲座。今天咱们不聊那些“高大上”的概念，就来点实在的，扒一扒浏览器扩展的“底裤”，看看它究竟是如何在浏览器里“兴风作浪”的，以及如何保证咱们用户的安全。 咱们今天的重点是：JS、浏览器扩展安全、Content Scripts、隔离以及 Manifest V3。 浏览器扩展：看似简单，实则复杂 想象一下，浏览器扩展就像一个“寄生兽”，它寄生在你的浏览器里，可以修改网页内容，读取你的浏览历史，甚至偷偷摸摸地发送数据。听起来有点可怕吧？但别慌，浏览器也有一套机制来约束这些“寄生兽”，这就是我们今天要讨论的核心。 Content Scripts：网页的“美容师” Content Scripts 是浏览器扩展中最常用的部分，它可以注入到网页中，修改网页的 DOM 结构，添加新的功能，或者读取网页的数据。简单来说，它就是网页的“美容师”，可以给网页“化妆”，让它看起来更漂亮，功能更强大。 Content Scripts 的工作原理： 匹配规则： Content Scripts 通过 manifest.json 文件中定义的 ma …

继续阅读“JS `Browser Extension Security` `Content Scripts` `Isolation` 与 `Manifest V3`”

发布于

JS 浏览器扩展 (`Extension`) 漏洞利用与 `Privilege Escalation`

喂喂喂，麦克风试音，一二三… 大家好！我是你们今天的客座讲师，老司机。今天咱们来聊聊一个听起来很酷，但搞不好会让你掉头发（或者直接被开除）的话题：JS 浏览器扩展的漏洞利用与权限提升。 咱们程序员嘛，最喜欢的就是用工具提高效率。浏览器扩展就是这么个好东西，装上几个，刷网页都感觉飞起来了。但！是！任何方便的东西都有它的阴暗面。扩展的权限可大着呢，一旦出了问题，那可不是闹着玩的。 今天咱们就来扒一扒，这些扩展的“底裤”，看看它们是怎么被黑客盯上的，以及我们作为开发者，该如何避免菊花被爆。 第一部分：浏览器扩展是个什么鬼？ 先来简单科普一下，啥是浏览器扩展？简单来说，它就是一段代码，可以增强浏览器的功能。比如广告拦截、密码管理、网页翻译等等。 这些扩展通常是用 HTML、CSS 和 JavaScript 写的，所以，对，就是你们每天都在写的那些玩意儿。它们运行在一个特殊的沙盒环境中，有一定的权限限制，但也能访问一些浏览器 API，比如读取网页内容、修改 HTTP 请求头、甚至访问你的 Cookie！ 浏览器扩展的结构一般是这样的： 文件名 作用 manifest.json 这是扩 …

继续阅读“JS 浏览器扩展 (`Extension`) 漏洞利用与 `Privilege Escalation`”

发布于

PHP `Reflection Extension` 结合 `Attribute` (PHP 8.0+) 实现编译时元编程

咳咳，各位观众老爷们，今天咱们聊点高级玩意儿，保证让你们眼前一亮，晚上做梦都在敲代码！咱们今天要讲的是PHP的 Reflection Extension 结合 Attribute，玩转编译时元编程！ 开场白：元编程是啥玩意？ 啥叫元编程？说白了，就是“编写能够编写代码的代码”。听着有点绕？没关系，想象一下，你写一个程序，这个程序能根据你的指示，自动生成其他的程序。是不是感觉自己像个代码界的造物主？ 在传统编程里，代码写死在那里，运行的时候该干啥就干啥。但元编程就不一样了，它可以在编译时（或者运行时）动态地修改或生成代码。 PHP与元编程：以前的痛 以前的PHP，想搞元编程，那叫一个费劲。各种字符串拼接、eval()函数满天飞，代码丑陋不说，还容易出安全问题。就像用绣花针缝补航空母舰，费力不讨好。 救星驾到：Reflection + Attribute PHP 8.0之后，情况就不一样了。Reflection Extension 配合 Attribute，简直是元编程界的黄金搭档。 Reflection： 让你像X光一样透视代码，获取类、方法、属性的各种信息。 Attribute： 给代 …

继续阅读“PHP `Reflection Extension` 结合 `Attribute` (PHP 8.0+) 实现编译时元编程”

发布于

PHP `Extension` 开发：用 C 语言扩展 PHP 功能与性能优化

老铁们，大家好！今天咱来聊点儿刺激的——用 C 语言给 PHP 搞点儿“大保健”，啊不，是扩展它的功能，提升它的性能！ 别怕，C 语言没那么可怕，咱用最接地气的方式，带你一步步玩转 PHP 扩展开发。 开场白：PHP 为啥需要 C 扩展？ PHP 够强大了吧？为啥还要用 C 扩展？原因很简单： 性能瓶颈： PHP 毕竟是解释型语言，执行速度比编译型语言 C 慢。对于计算密集型任务，C 扩展能大幅提升性能。 系统级操作： 有些底层系统操作，PHP 搞不定，或者搞起来很麻烦。C 扩展可以轻松搞定。 复用现有 C/C++ 代码： 很多成熟的 C/C++ 库，可以直接封装成 PHP 扩展来使用，避免重复造轮子。 安全考虑： 一些敏感操作，用 C 扩展实现更安全，避免 PHP 代码直接暴露敏感信息。 第一部分：环境搭建与基本框架 安装 PHP 开发环境： 这个不用多说，确保你的 PHP 版本高于 7.0，最好是 8.0+。 安装 PHP 开发包： 这是关键！不同系统安装方式不一样，但目的都是为了获得 phpize 和 php-config 这两个神器。 Debian/Ubuntu: sudo a …

继续阅读“PHP `Extension` 开发：用 C 语言扩展 PHP 功能与性能优化”