浏览器扩展
Google Summer of Code & Chrome Extensions
Original Post I'm a sophomore from China passionate about web development. In my first year, I joined a technical club at our college. This…
Manifest V3扩展Content Script绕过CSP限制点击页面内元素
背景 在Manifest V3中，谷歌对CSP策略的限制变得更加严格。例如，不允许使用unsafe-inline指令，这避免扩展执行远程代码，然而，这也意味着注入到页面中隔离环境的Content Scripts受到了扩展CSP策略的约束。因此，当页面中的链接包含内联的事件处理器/…