前言

开发chrome浏览器插件的时候，需要在网页上注入layer.js框架.
主要是想增加一些和用户的交互功能，可以做到不影响本身网页。

1. 注入办法

仅仅注入layer.js这个文件是不行的，显示会不正常。还需要注入layer.css这个文件
当然jquery也需要事先注入。
如下是version2的api。如果是version3需要用到chrome.scripting这个api

chrome.browserAction.onClicked.addListener((tab) => {
    chrome.tabs.executeScript(tab.id, {file:"./jquery-3.6.0.min.js"});
    chrome.tabs.executeScript(tab.id, {file:"./layer3.1.1/layer.js"});
    chrome.tabs.insertCSS(tab.id, {file:"./layer3.1.1/theme/default/layer.css"});
});

php审计之命令注入（敏感函数法）
PHP脚本中，我们可以对输入进行注入攻击。注入的种类有很多：命令注入Eval注入客户端脚本攻击跨网站脚本攻击SQ...
【编程】kSpider谷歌浏览器爬虫插件
直接用JavaScript代码批量处理浏览器全部页面，批量向每个页面注入JS脚本甚至JQuery脚本，支持批量保存...
IOS 非越狱代码注入（dylib）
前言由于dylib注入方式和framework注入方式很像，所以下面直接演示使用脚本来注入首先代码注入思路： ...
前端安全之XSS与CSRF
XSS攻击 XSS 跨站脚本攻击，是一种代码注入攻击。攻击者通过在目标网站上注入恶意代码，使之在用户的浏览器上运行...
XSS和CSRF
XSS篇： XSS，(cross site scripting),跨站脚本注入，指攻击者利用一些技巧向页面注入脚本...
什么是XSS攻击？什么是SQL注入攻击？什么是CSRF攻击？
XSS（Cross Site Script，跨站脚本攻击）是向网页中注入恶意脚本在用户浏览网页时在用户浏览器中执行...
白帽子讲Web安全——笔记（三） XSS
XSS跨站脚本攻击含义：通过HTML注入篡改网页，插入恶意脚本类型反射型XSS把用户输入反射给浏览器（也叫...
xss攻击和csrf攻击
XSS 跨站脚本攻击。指攻击者在网站上注入恶意脚本（js或html代码块），通过恶意脚本对用户浏览器进行控制或获取...
前端基础整理 | Web安全基础
1、XSS / CSRF XSS 简介：跨站脚本攻击，类似SQL注入，是HTML注入javascript代码，通常...
白帽子讲Web安全（二）
跨站脚本攻击（XSS）黑客通过“HTML注入”篡改了网页，插入了恶意的脚本，从而在用户浏览网页时，控制用户浏览器...