点我的链接我就能知道你用了哪些chrome插件
(window.slotbydup=window.slotbydup || []).push({
id: '2611110',
container: s,
size: '240,200',
display: 'inlay-fix'
您当前位置： &
[ 所属分类
| 时间 2017 |
作者 红领巾 ]
咳咳，我知道干货一般阅读量会比较低，所以我借用了安全圈段子讲的最好的人惯用的漏洞标题风格。
由YSRC安全研究员evi1m0和neargle挖掘并编写poc，测试链接在文末。需要指出的是这是一个p(标)o(题)c(党)，探测不全是正常的，本身就有很多插件不可以利用文中的方式探测，要不然就变成发chrome的0day了~
0x01 About
编写过 Chrome 扩展的开发人员都应该清楚在 crx 后缀的包中， manifest.json 配置清单文件提供了这个扩展的重要信息，crx 后缀文件可以直接使用 unzip 解压， 下的安装后解压的路径在：C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions ，MacOS 在：cd ~/Library/Application\ Support/Google/Chrome/Default/Extensions ，其中 manifest.json 的样例：
0.7.0_0 cat manifest.json
{ "background": { "scripts": [ "background.js" ] }, "content_scripts": [ { "all_frames": true, "js": [ "content.js" ], "matches": [ "http://*/*", "https://*/*", "ftp://*/*", "file:///*" ], "run_at": "document_end" } ], "description": "Validates and makes JSON documents easy to read. Open source.", "homepage_url": "/teocci/JSONView-for-Chrome", "icons": { "128": "assets/images/jsonview128.png", "16": "assets/images/jsonview16.png", "48": "assets/images/jsonview48.png" }, "key": "MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEApA/pG/flimvWWAeUelHGaQ+IJajQm01JkfK0EYOJPyfsdTkHLwD3Aw16N3zuFkmwz09DcGDT+ehww7GSpW7RpbX5kHrovsqyHXtwt+a2Sp8bYFFdpRPj3+HG6366kNkwttDHMtsDkwuKaBtrQofQe5Ud9mKu9h1FDPwc2Qql9vNtvOqKFhV+EOD0vD2QlliB6sKCteu4nYBlFEkh6pYWRaXdAYSKYdE1SYIuQzE3dk11+KCaAC1T6GffL3sia8n5brVX7Qd+XtXyBzuM54w5e3STwK7uLMhLGDIzHoTcldzWUUflfwuI86VQIFBxPbvXJKqFFFno+ZHs/S+Ra2SPmQIDAQAB", "manifest_version": 2, "minimum_chrome_version": "21", "name": "JSON Viewer", "permissions": [ "clipboardWrite", "http://*/", "contextMenus", "https://*/", "ftp://*/" ], "short_name": "JSONViewer", "update_url": "/service/update2/crx", "version": "0.7.0", "web_accessible_resources": [ "assets/options.html", "assets/csseditor.html", "assets/css/jsonview.css", "assets/css/jsonview-core.css", "assets/css/content_error.css", "assets/images/options.png", "assets/images/close_icon.gif", "assets/images/error.gif" ]}
可以看到关于这个扩展的 content_scripts, desc, homepage, icons 等等配置信息，其中 manifest_version 字段标明现在的 rule 为 2.0 版本，在 2012 年 Chrome 便将 1.0 manifest.json 配置版本的扩展禁止新建在应用市场中，但允许更新，直到 2014 年彻底禁用所有的 version 1.0 版本扩展/应用并更新至 2.0，其中一大部分原因是由于新版规则上安全性的提升。
0x02 Manifest
2.0 中关于 CSP 的强制应用，要求开发者配置 content_security_policy ，如果未设置的话则使用 Chrome 的默认 manifest csp 规则；
不同于老版本的规则，crx 下的资源文件不再是默认可用（直接访问）的图像、资源、脚本。如果想让网站能够加载其资源就必须配置 web_accessible_resources 清单；
删除 chrome.self API ，使用 chrome.extension 替代；
0x03 script &–& onload / onerror
在多年前的 ChromeExtensions 探测中我们可以直接探测静态资源文件来判断是否存在，在上面的更新变动中可以看到，如果访问资源则必须在 web_accessible_resources 中声明 LIST （可以使用通配符），拿 json-view 举例：
"web_accessible_resources": [ "assets/options.html", "assets/csseditor.html", "assets/css/jsonview.css", "assets/css/jsonview-core.css", "assets/css/content_error.css", "assets/images/options.png", "assets/images/close_icon.gif", "assets/images/error.gif" ]
访问他们资源的 URL 格式如下：
'chrome-extension://' + id + web_accessible_resources
在测试的过程中我们发现大量的扩展禁止了 iframe 内嵌访问，这里我们可以使用 script 加载页面的差异化来判断是否存在文件：
&script src="chrome-extension://aimiinbnnkboelefkjlenlgimcabobli/assets/options.html" onload="alert('json-view!')" onerror="alert(':(')"&&/script&
0x04 Chrome Extensions Spider
我们编写了爬虫获取整个谷歌商店中的扩展应用（id, name, starts, users, category, url），分类如下：
'ext/10-blogging', 'ext/15-by-google', 'ext/12-shopping', 'ext/11-web-development', 'ext/1-communication', 'ext/7-productivity', 'ext/38-search-tools', 'ext/13-sports', 'ext/22-accessibility', 'ext/6-news', 'ext/14-fun', 'ext/28-photos'
截至 2017年初 谷歌商店扩展应用总数量为 42658 ，我们将这些 crx 全部进行下载分析其 manifest.json 的编写规则，发现 12032 个扩展可以探测，在之后的实际测试过程中也发现探测应用的成功率为 1/3 ~ 1/4 ，比较客观，保存的 JSON 格式如下：
{ "web_accessible_resources": [ "19.png", "48.png", "i/4000.png" ], "name": "Facepad for Facebook\u2122", "stars": 497, "id": "cgaknhmchnjaphondjciheacngggiclo", "url": "/webstore/detail/facepad-for-facebook/cgaknhmchnjaphondjciheacngggiclo", "category": "ext/10-blogging", "users": "11,686"},{"web_accessible_resources": ["reload.js"], "name": "Refresh for Twitter", "stars": 184, "id": "hdpiilkeoldobfomlhipnnfanmgfllmp", "url": "/webstore/detail/refresh-for-twitter/hdpiilkeoldobfomlhipnnfanmgfllmp", "category": "ext/10-blogging", "users": "31,796"},{"web_accessible_resources": ["main.css", "lstr.js", "script.js", "images/close.png", "images/back.png", "images/icon19.png", "images/play.png", "images/stop.png", "images/prev.png", "images/down.png", "images/next.png", "images/delete.png", "classes/GIFWorker.js"], "name": "MakeGIF Video Capture", "stars": 309, "id": "cnhdjbfjheoohmhpakglckehdcgfffbl", "url": "/webstore/detail/makegif-video-capture/cnhdjbfjheoohmhpakglckehdcgfffbl", "category": "ext/10-blogging", "users": "55,360"},{"web_accessible_resources": ["js/move.js"], "name": "Postagens Megafilmes 2.1", "stars": 0, "id": "ekennogbnkdbgejohplipgcneekoaanp", "url": "/webstore/detail/postagens-megafilmes-21/ekennogbnkdbgejohplipgcneekoaanp", "category": "ext/10-blogging", "users": "2,408"},
0x05 ProbeJS
通过编写脚本可以加载并探测本地扩展是否存在，虽然需要触发大量的请求来探测，但由于是访问本地资源其速度仍然可以接受，我们过滤出 users 1000 以上的扩展来进行筛选探测（ testing 函数动态创建并删除不成功的 dom 探测节点）：
/poc/ext_probe.html // json data parse
$.get("ext1000up.json" + "?_=" + new Date().valueOf(), function(ext){ for (let n in ext.data) { var id = ext.data[n]. var name = ext.data[n]. var war = ext.data[n].web_accessible_ var curl = ext.data[n]. testing(id, name, war, curl); } $('#loading').remove();})
搜索“同程安全”或者扫描下方二维码关注YSRC公众号，招各种安全岗，欢迎推荐。
【原文：我的链接我就能知道你用了哪些chrome插件 作者：YSRC 同程安全应急响应中心YSRC入驻安全脉搏账号发布】
本文web安全相关术语:黑盒测试方法 黑盒测试和白盒测试 网站安全检测 360网站安全检测 网络安全知识 网络安全技术 网络信息安全 网络安全工程师
转载请注明本文标题：本站链接：
分享请点击：
1.凡CodeSecTeam转载的文章,均出自其它媒体或其他官网介绍,目的在于传递更多的信息,并不代表本站赞同其观点和其真实性负责；
2.转载的文章仅代表原创作者观点,与本站无关。其原创性以及文中陈述文字和内容未经本站证实,本站对该文以及其中全部或者部分内容、文字的真实性、完整性、及时性，不作出任何保证或承若；
3.如本站转载稿涉及版权等问题,请作者及时联系本站,我们会及时处理。
登录后可拥有收藏文章、关注作者等权限...
CodeSecTeam微信公众号
孤独，是给你思考自己的时间。
手机客户端
，专注代码审计及安全周边编程，转载请注明出处：http://www.codesec.net
转载文章如有侵权，请邮件 admin[at]codesec.netElement 3D v2.2.0 米松完整中文汉化版本【转载】 - 〖After Effects交流论坛〗 - 人人素材社区 - Powered by Discuz!
只需一步，快速开始
后使用快捷导航没有帐号？
所属分类： &
本版主题： 944
今日更新： 0
Element 3D v2.2.0 米松完整中文汉化版本【转载】
115 / 5212
TA的每日心情慵懒昨天&14:23签到天数: 823 天[LV.10]以坛为家III
米松独家完整中文 v2.2.0版本，
兼容Windows 7，8，10 64位系统平台。米松这里只提供补丁，直接替换原文件就可以。
安装包下载：米松温馨提示：
1.安装E3D插件时自定与材质库不要有中文路径或中文名
2.使用E3D插件时调用C4D或其他三维模型，文件不要使用中文名，存放路径也不要中文
总之尽量不要使用中文或中文路径如果喜欢米松或CG资源网，
可以支持CG资源网的VIP：
也可以支持米松-淘宝网店：
如果之前没有安装过V2版本，请先安装处版本：
游客，如果您要查看本帖隐藏内容请
米松中文安装说明：（请其他人不要复制，如有转发请说明）
Win平台安装：
1.安装 2.0.7.2008（以管理员运行）
2.复制Crack目录下Element.x文件到到你AE目录下 如：…/Support Files/Plug-ins/VideoCopilot/…并替换现有文件
3.运行…/Support Files/AfterFX.exe（以管理员运行）
4.添加Element 3D插件，然后单击添加Install License File许可证（就是Crack目录下ElementLicense.license）
5.享受完成注册破解
6.米松PS是不是比之前安装更加简单，米松提示最好安装路径不要出现有中文
Mac平台安装：
1) 运行ElementInstaller并完成安装
2) 打开，添加Element 3D插件
3) 然后单击添加Install License File许可证 ( _v2.license )
4) 享受完成注册破解
5) 米松PS是不是比之前安装更加简单（以前Mac常常有人说不成功）
2.2.0更新补丁游客，如果您要查看本帖隐藏内容请
2.2.0汉化补丁游客，如果您要查看本帖隐藏内容请
TA的每日心情开心4&小时前签到天数: 1467 天[LV.10]以坛为家III
非常棒的资源，谢谢了。
该用户从未签到
看看能不能用
TA的每日心情怒 21:12签到天数: 32 天[LV.5]常住居民I
看看能不能用
TA的每日心情开心8&小时前签到天数: 698 天[LV.9]以坛为家II
好东西啊顶一个顶一个
TA的每日心情慵懒 08:55签到天数: 199 天[LV.7]常住居民III
这个要是敢收钱，全家爆炸
TA的每日心情奋斗 13:26签到天数: 36 天[LV.5]常住居民I
还不造能不能用
该用户从未签到
感谢大师分享好东东。谢谢你。辛苦了
TA的每日心情开心 19:52签到天数: 14 天[LV.3]偶尔看看II
新发型 谢谢分享
TA的每日心情开心 22:26签到天数: 2 天[LV.1]初来乍到
收下了，感谢楼主
TA的每日心情怒 14:11签到天数: 23 天[LV.4]偶尔看看III
很喜欢这个
该用户从未签到
q shn s ka
该用户从未签到
我想要呀好想看看好期待
TA的每日心情开心 09:28签到天数: 128 天[LV.7]常住居民III
非常棒的资源，谢谢了。
该用户从未签到
非常棒的资源，谢谢了
TA的每日心情擦汗 18:07签到天数: 141 天[LV.7]常住居民III
3Q，谢谢分享~
该用户从未签到
谢谢分享~~~~~~~~~~~
TA的每日心情开心12&小时前签到天数: 1637 天[LV.Master]伴坛终老
TA的每日心情开心 00:09签到天数: 36 天[LV.5]常住居民I
非常感谢～
TA的每日心情奋斗3&天前签到天数: 518 天[LV.9]以坛为家II
看着下，别收费
大家好！人人素材网第91期中文字幕翻译教程来啦！
教程简介：
3ds Max以它的建模和渲染工具著称。3ds Max的这些功能在建筑，制造，游戏开发，工业设计和制作动态图形中都可以使用。3ds Max中有很多功能和技术需要我们去学习：从简单的雕刻和制作纹理到进阶的用光和渲染。本教程从3ds Max的基础讲起，为我们概述软件所有的功能，以及3D艺术家在专业建模和制作动画中需要用到的必要技能。学习使用3ds Max的界面并自定义设置，符合自己的工作流程。课程中我们会学习如何使用样条曲线，NURBS，多边形，细分曲面，和Paint Deform一类的工具建模。然后学习如何构建层级结构，为场景添加摄像机和灯光，并使用关键帧制作动画。讲师Aaron F. Ross还会为我们讲解材料和纹理映射，以及3ds max 2017的渲染选项，包括新开发的Autodesk光线追踪器(ART)渲染器。
大家好！人人素材网第92期中文字幕翻译教程来啦！
教程简介：
本套教程是制作人Amy 与剪辑师Luisa共同制作的，Amy是一名制片人、编剧兼导演，以制作广告片和剧情电影起家，然后转向制作非虚构类作品，现在主要制作大型节目，还制作很多移动端的视频（微电影），Luisa从事剪辑工作30年，剪辑了很多广告片、纪录片和宣传片等等，目前的工作偏向教育，更加关注制作领域。教程内容很多，有很多的后期制作环节的讲解，从制作到后期，就是本教程的核心内容。两人都制作过上百个视频项目 ，会为大家提供很多实用的技巧和知识，让你的工作更加高效，有创意。如今我们需要在拍摄前，就把团队整合到一起，为后期做好计划，学习相互沟通，在拍摄和后期，都要带着剪辑的思维去工作，所以这套教程是电影人必看的进阶教程。
大家好！人人素材网第93期中文字幕翻译教程来啦！
教程简介：
本套教程来自于Scott hirsch，讲述的是处理视频中的音频，也就是音频后期技巧教程。如果你想要得到更好的声音，就适合本教程，或者是作为音频工程师，渴望了解如何配合视频，那么这个教程也大有裨益！我会讲解简单的技巧，提高纪录片或者剧情片中的声效效果，会用成片和样片做案例，了解什么的音频后期流程是最合适的，我们会学习各种各样采集声音的绝佳方式，在音频剪辑软件中，看看到底可以走多远，还有很多专门的处理软件要学习，学习怎样专业的把音频文件发送到后期制作公司，还会说下降噪等等处理方法，剪辑技术和特效，让声音更加的平滑，如果你想提升声音效果，那就来对地方了，一起开始学习吧！
大家好！人人素材网第94期中文字幕翻译教程来啦！
教程简介：
本套教材是来自DT的，简明易懂的入门标准教程，我们会先学习工作界面和软件设置，熟悉制作flash的工具和各种面板，然后再学习常用的初级形状工具，以及不同的使用方法。同时运用强大的绘画工具，配合不同的参数选项和风格样式，绘制赏心悦目的图案元素，同时学会根据实际情况选择合理的工具进行设计。了解导入不同格式文件进行操作，确保工作流程的兼容性。最后在动画部分，会重点介绍时间线面板和调整的方法。最后的最后，我们会学习给形状元素做动画效果，了解过滤器和特效，给自己做一个幽默有趣的外星人入侵地球的有趣动画！教程深入浅出，把flash的主要功能都做了介绍，是一个入门的好帮手！【原创中文简体汉化】E3D v2.2.2三维模型插件汉化版VideoCopilot Element 3D v2.2.2 书生汉化 - C4DSKY
【原创中文简体汉化】E3D v2.2.2三维模型插件汉化版VideoCopilot Element 3D v2.2.2 书生汉化
【原创中文简体汉化】E3D v2.2.2三维模型插件完美破解版VideoCopilot Element 3D v2.2.2 书生汉化，免费下载，界面暂时还没有汉化，有时间再折腾吧
插件名称: Video Copilot Element 3D v2.2.2 build 2140 CE Team V.R private build
项目类型: After Effects插件
更新时间: 12.28, 2015
官网: www.videocopilot.net/products/element2/
界面语言:英语
要求: Win64, After Effects CS5, CS5.5, CS6, CC, CC 2014 & 2015
文件大小: 263 Mb
Element 3D v2.2.2动图形设计及视觉FX！ 3D基于对象的粒子插件，使用快速的Open GL 3D渲染引擎。在AE载入和三维动画格式：支持最流行的3D软件OBJ文件格式和C4D文件。没有多边形限制！Element 3D支持UV贴图坐标，所以很容易重建，并导入您的贴图！Element 3D采用了独特的粒子阵列系统，该系统可以分发3D对象成任何形状！用真实的3D物体粒子。很容易挤压和文本导角和遮罩形状！新版本兼容AE CS5及以上版本。新版本更快返工打开CL的渲染引擎。
Element 3D设计，它会为你节省时间，或让你的工作更轻松。由内而外After Effects的工作身，你可以制作出更多的变化，场景，材质，添加灯光，甚至相机动画，无需像传统的三维软件重新渲染。
热门功能：
- 阴影和改善环境闭塞
- 动态反射贴图
- 3D噪声并使其变形工具：弯曲，扭曲和锥度
- 动画辅助控制AE里面的动画
- 材质转让模式
- 材质线框
- 子表面散射材质
- 新的锥工具倒角边缘
- 全新的界面改进
- 还有更多！
注意：一定要更新你的显卡驱动程序以获得最佳性能！
ELEMENT 3D 2.2.2 build 2140新功能（更新）：
Added AO contrast 添加AO对比
Relinking now works when entering Scene Interface. 重新链接进入场景工作界面。
C4D importer fixes. 修复C4D文件导入问题
Fixed animation engine when using rotated particles. 修复动画引擎在使用旋转粒子问题
Fixed Custom Textures not working with CC2015. 修复AE CC 2015版本自定义纹理不起作用问题
Fixed Obj exporter when using multiple materials.修复OBJ文件加载多个材质问题
ELEMENT 3D功能：
- After Effects 3D渲染
- 创建复杂的动画
- 基于物理材质
- 3D视觉特效和运动图形
- 三维粒子形状
- 子表面散射
- 阴影和AO
支持图像格式：
- JPEG 8位
- PNG 8位16位
- After Effects图层可以使用到32bpc
支持三维文件格式：
- C4D R12及以上高版本
AE模板推荐：
书生其他汉化作品：
E3D v2.2.2原版下载地址：
E3D v2.2.2中文简体汉化下载（鉴于书生汉化辛苦，所以书生提供下载方案，喜欢就转载分享到各位的QQ群，朋友圈或者论坛）：
1.在百度口碑网（）点评本网站，在此文章下面留下你的百度帐号（以便查阅）及QQ邮箱，书生第一时间发送到阁下的邮箱，动动手指就可以免费获得！
2.关注书生微信公众号：书生说，进入公众号，微信回复"e3d",自动获取E3D v2.2.2汉化版下载地址
3.转发这篇文章，加QQ群，私聊书生免费获取
==========================================================================
安装汉化前记得备份你的原版插件，以便使用出错！
还有一个问题，那就是使用国外的AE模板，很多模板是含表达式，所以汉化之后，表达式会出现问题，解决方法使用备份原版插件。
==========================================================================
★.C4DSKY官方QQ群：
★.加群请注明“C4DSKY或者书生推荐”
★.书生QQ：
==========================================================================
【书生汉化软件使用说明】
一、本人所发布的所有汉化作品及对汉化作品所作的修正、更新，均于第一时间发布于本博客 ()
其他站点上署名为本人（书生汉化）的汉化作品均属转载，本人不能保证其完整性、可用性及安全性。因此，书生强烈建议你从本博客下载本人的汉化作品！
二、本人的汉化作品只是为了方便使用而进行简体中文化，对于个人用户，如没有特别说明均可免费使用。
你也可以转载、传播本人的所有汉化作品，但在传播中应保持汉化版及其附带文件的完整性，不得篡改汉化的相关信息。
三、未经本人许可，不得将本人的汉化作品用于直接或间接商业用途。如确需使用，请直接与本人联系。
百度云下载地址 （免费下载）：
请登录后查看下载说明。登陆后免费下载！【求助】各位大神有没有汉化版的of光插件_ae吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：389,418贴子：
【求助】各位大神有没有汉化版的of光插件收藏
各位大神求助萌新一把
系统全面的AE教程,从0基础到高级,大量实战案例教程,学AE首选教程,快速打造AE顶尖高手!AE名师教学,课程系统权威,注重实战,循序渐进,适合所有学员,学AE就上勤学网
op光学耀斑
。。电脑里，不过今天电脑坏了。倒霉，我的n多e3d模型就要没了，全装c盘了
这里有你想要的一切
登录百度帐号推荐应用
为兴趣而生，贴吧更懂你。或}