背景
例子为:ModHeader插件,顾名思义可以修改request header的插件,官方地址为:https://chrome.google.com/webstore/detail/modheader/idgpnmonknjnojddfkpgkljpfnnfcklj
研发通过新增/修改request header实现后门接口,如在header中新增debug-a和debug-b这两个key-value值,然后接口判断是否合法,如果合法走接下来的流程
操作步骤
1. 首先安装官方chrome插件;
2. 找到插件的本地目录,windows7中chrome插件默认安装目录位置: C:\Users\用户名\AppData\Local\Google\Chrome\User Data\Default\Extensions
每个插件都有唯一id,可以根据这个来判断是哪个插件;
3. 复制插件的目录出来,准备修改插件内容;
4. 修改插件里面的内容,一般插件都是js开发的,自行修改;
调试的操作如下:
chrome浏览器打开chrome://inspect/#extensions
点击inspect,就可以打开一个chrome窗口用来调试这个插件的
5. 修改插件目录的_metadata目录为metadata,就是去掉前面的下划线;
6. chrome打开开发者模式,加载这个目录即可
虽千万人,吾往矣!