Loading [MathJax]/jax/output/CommonHTML/config.js

社区首页 >问答首页 >劫持Chrome文件选择器

问劫持Chrome文件选择器
EN

Stack Overflow用户

提问于 2013-04-27 09:57:56

回答 1查看 85关注 0票数 0

我想创建一个Chrome扩展，允许你在上传图片之前调整图片大小。因此，当用户在文件选择器中选择一个文件后，我想要显示一些选项的弹出窗口，生成一个调整大小的图像并填充该图像。这在Chrome扩展中是可能的吗(以前从来没有做过)？我主要需要的是一种优雅的方法来钩子到文件选择器，或者劫持所有inputtype= file的。

google-chrome-extension

EN

回答 1

Stack Overflow用户

发布于 2013-04-27 10:05:00

我认为你应该在Chrome收到应该显示文件选择器对话框的警告之前“劫持”它。

我的意思是，你的脚本跳转到中间，执行，然后说OK, Chrome, I want a file!，而不是网站。该脚本将获取图像。调整其大小。然后不管怎样，提交给网站。例如，将其保存在临时位置，然后提供带有临时文件位置的站点输入标记。

我认为这似乎是合法的..

票数 0

EN

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/16250699

复制

相关文章

Grammarly For Chrome扩展任意用户劫持漏洞分析

01 — 综述 2018年02月02日，Grammarly官方更新了Grammarly for Chrome 14.826.1446版本，其中修复了一个严重漏洞，在此之前的版本中此扩展能够向所有网站曝

xfkxfk

2018/03/29

1.3K0

Grammarly For Chrome扩展任意用户劫持漏洞分析

劫持Chrome浏览器的“新方法”

安全网络安全 javascript

通常情况下，网络犯罪分子在通过技术支持服务来进行诈骗活动时，需要使用到一些钓鱼网站，并在钓鱼页面中包含一些伪造的警告信息。诈骗分子需要通过这些警告信息来欺骗用户，让他们立刻去访问链接中的技术支持中心来获取帮助服务。这也是一种常见的攻击方式。但是在这篇文章中，我们将会给大家介绍一种专门针对谷歌Chrome浏览器用户的新型诈骗技术。网络诈骗分子又出新花样告诉大家一个消息，通过技术支持服务来进行网络诈骗的犯罪分子们又设计出了一种新的花招来欺骗那些不明真相的吃瓜群众。通过一张精心设计的图片文件，在配合谷歌

FB客服

2018/02/08

1.7K0

劫持Chrome浏览器的“新方法”

【C/C++教学】劫持？劫持？劫持？！！！

api 打包网络安全小程序微信

相信大家都有过这种经历，某一天你兴高采烈打开电脑想吃两把鸡的时候。突然发现电脑的所有程序都打不开了，无论怎么点击都只是弹了个错误窗口。这时候你的电脑就可能是被恶意程序给劫持了。

短短的路走走停停

2019/05/14

2.9K0

界面劫持之拖放劫持

网络安全 web安全

在2010的Black Hat Europe大会上，Paul Stone提出了点击劫持的技术演进版本：拖放劫持。由于用户需要用鼠标拖放完成的操作越来越多（如复制粘贴、小游戏等等），拖放劫持大大提高了点击劫持的攻击范围，将劫持模式从单纯的鼠标点击拓展到了鼠标拖放行为。

第59号实验室

2023/06/27

2300

Chrome 技术篇-chrome浏览本地文件目录方法，浏览器查看文件目录。

python file txt

像记事本.txt等类型的文件直接可以进行查看。其它类型的文件点击会变成下载。

小蓝枣

2020/09/23

2.2K0

如何下载chrome的crx文件

ID为最后面的 bfbmjmiodbnnpllbbbfblcplfjjepjdn

老高的技术博客

2022/12/27

1.3K0

界面劫持之点击劫持

安全漏洞 web安全漏洞

赛门铁克(Symantec)在2019年的《互联网安全威胁报告》中称：Formjacking 攻击飙升，已有取代勒索和挖矿成为互联网安全最大威胁之势。Formjacking 从技术角度看，主要是将恶意 javascript 代码嵌入到合法网站中，用于获取敏感信息，而这种攻击手法本质上属于界面劫持中的 clickjacking（点击劫持）。本文将结合界面劫持的发展历程，以实例讲解点击劫持的原理并介绍目前针对此类攻击的防御思路。

第59号实验室

2023/06/13

7530

界面劫持之触屏劫持

web安全漏洞管理

移动智能终端设备由于体积限制，一般都没有鼠标、键盘这些输入设备，用户更多的操作是依靠手指在触屏上的点击或滑动等动作完成。在移动设备上，类似点击劫持的攻击模式，实现了对用户触摸屏操作的劫持攻击，即界面操作劫持攻击的又一种形式——触屏劫持。

第59号实验室

2023/07/04

3320

python优雅地爬虫

python python爬虫

我需要获得新闻，然后tts，在每天上班的路上可以听一下。具体的方案后期我也会做一次分享。先看我喜欢的万能的老路：获得html内容-> python的工具库解析，获得元素中的内容，完成。

shigen

2023/08/08

1410

界面劫持之拖放劫持分析

对象浏览器漏洞数据拖拽

最主要的是，由于拖放操作不受浏览器“同源策略“影响，用户可以把一个域的内容拖放到另一个不同的域，由此攻击者可能通过劫持某个页面的拖放操作实现对其他页面链接的窃取，从而获得session key,token,password等敏感信息，甚至能将浏览器中的页面内容拖进文本编辑器，查看源代码。

FB客服

2023/08/08

3060

http https javascript php 网络安全

想谈一谈这个话题是因为最近有一位朋友抱怨他的博客在某些用户某些时候访问的时候，被莫名其妙地加上了广告，他检查来检查去，始终发现不了网站本身有什么问题，后来他才了解到了 HTTP 劫持一说。

四火

2022/07/15

1K0

Chrome插件manifest.json文件详解

json icons manifest version web

开发Chrome插件首先就是配置manifest.json文件了，利用它我们可以定义在什么时机以及在什么网页执行什么脚本，有一些什么行为，下面我一起来看看这个文件有哪些配置项以及有什么作用：

越陌度阡

2022/05/06

1.9K0

打开文件夹就运行？COM劫持利用新姿势

*本文原创作者：菠菜，本文属FreeBuf原创奖励计划，未经许可禁止转载打开文件夹就能运行指定的程序？这不是天方夜谭，而是在现实世界中确实存在的。利用本文探讨的COM劫持技术，可以轻松实现出打开文件

FB客服

2018/02/08

1.6K0

打开文件夹就运行？COM劫持利用新姿势

　　在现实生活中，比如你去市场买菜，在交完钱后你要求先去干一些别的事情，稍候再来拿菜；如果这个时候某个陌生人要求把菜拿走，卖菜的人会把菜给陌生人吗？！当然，这只是一个比喻，但这恰恰就是会话劫持的喻意。所谓会话，就是两台主机之间的一次通讯。例如你Telnet到某台主机，这就是一次Telnet会话；你浏览某个网站，这就是一次HTTP会话。而会话劫持（Session Hijack），就是结合了嗅探以及欺骗技术在内的攻击手段。例如，在一次正常的会话过程当中，攻击者作为第三方参与到其中，他可以在正常数据包中插入恶意数据，也可以在双方的会话当中进行简听，甚至可以是代替某一方主机接管会话。

那一叶随风

2018/08/22

2.2K0

SEO的html劫持和html劫持代码

网络安全 javascript c++

这段时间有个人问我SEO的html劫持是怎么做的，代码又是什么样子的，然后就有了这篇文章。大家可以看看，学习一下。

开心分享

2020/08/05

6.5K0

SEO的html劫持和html劫持代码

应急响应系列之Linux库文件劫持技术分析

Linux库文件劫持这种案例在今年的9月份遇到过相应的案例，当时的情况是有台服务器不断向个可疑IP发包，尝试建立连接，后续使用杀软杀出木马，重启后该服务器还是不断的发包，使用netstat、lsof等常用系统命令无法查看到相应的PID。这样的话就无法定位到相应的进程，协助处理，怀疑中了rootkit，使用rkhunter进行查杀，未杀出rootkit。以为是内核的问题导致无法查看到相应进程的PID，就没有深入分析。

FB客服

2020/02/12

2.1K0

应急响应系列之Linux库文件劫持技术分析

干货 | DLL劫持

ide 网络安全安全 api windows

DLL（Dynamic Link Library），全称动态链接库，是Windows系统上程序正常运⾏必不可少的功能模块，是实现代码重⽤的具体形式。简单的说，可以把DLL理解成帮助程序完成各种功能的组件。DLL劫持漏洞（DLL Hijacking Exploit），严格点说，它是通过⼀些⼿段来劫持或者替换正常的DLL，欺骗正常程序加载预先准备好的恶意DLL的⼀类漏洞的统称。利⽤DLL劫持漏洞，病毒⽊⻢可以随着⽂档的打开（或者其他⼀些程序正常⾏为）⽽激活⾃身，进⽽获得系统的控制权。

HACK学习

2021/06/24

2K0

windows粘贴劫持

pastejacker粘贴劫持是恶意网站用来控制计算机剪贴板并将其内容更改为有害内容的方法该工具的主要目的是自动化（粘贴劫持/剪贴板中毒/无论您命名什么）攻击，将攻击中使用的所有已知技巧收集在一个地方和一个自动化作业中由于这种攻击取决于用户将粘贴的内容，因此我将Metasploit网络交付模块的想法实现到工具中，因此当用户粘贴到终端中时，您可以在他的设备上获得meterpreter会话图片图片

浪子云

2022/11/20

2K0

数据分析 SSL 证书 https http 网络安全

相信很多人都试过这样的经历，浏览一个正常的网站时，右下突然角弹出一堆小广告，而且这些广告的内容和你浏览的网站格格不入：

用户8418197

2022/01/22

3.1K0

点击加载更多

相似问题

无法再次劫持日期选择器功能？

11

SVN劫持配置文件

26

HTML表单文件选择器不打开Chrome

10

绝对-查找修改/劫持的文件

24

在chrome中使用jquery自动完成enter键(劫持？)vs firefox

13

添加站长进交流群

领取专属 10元无门槛券

AI混元助手 在线答疑

关注 腾讯云开发者公众号

洞察 腾讯核心技术

剖析业界实践案例