摘要： Google允许开发者对Chrome浏览器做扩展，所以有了之前火爆的12306抢票软件，我 也用它抢过票，一直很好奇它怎么注入js到12306上面的。这周有空研究了下Chrome Extension，终于明白它是怎么工作的了。更多信息可以参看chrome.extension。但是又让我对chrome extension产生了一点担心，这么容易注入js，那盗取你的帐号密码啥的不是很方便吗？下面演示一个比较简单的盗取微博帐号密码的方法。要加载chrome extension首先要定义一个manifest.json文件。定义如下：{ "manifest_version": 2, 阅读全文