【奇技淫巧】关于绕过firefox官网限制安装附加组件的新姿势

  • A+
所属分类:安全文章

【奇技淫巧】关于绕过firefox官网限制安装附加组件的新姿势

        把firefox浏览器升级到了最新版本-Firefox ESR v52.3.0,如下图所示:

【奇技淫巧】关于绕过firefox官网限制安装附加组件的新姿势


        紧接着更新了一下已安装的附加组件,因为用久了hackbar.(hackbar的增强版),突然有点怀念原版了,于是就搜索hackbar结果发现官网不提供安装了,如下图所示,添加到Firefox是灰色的:

【奇技淫巧】关于绕过firefox官网限制安装附加组件的新姿势


        点击“权限”那里,提示如下:

【奇技淫巧】关于绕过firefox官网限制安装附加组件的新姿势


        大概的意思是说,该插件要执行一些特定的函数,由于安全上的考虑,已经不让安装了,这一点很像chrome,但是这么经典的插件,就算我不启用,我也要安装到浏览器,收藏也是好的啊,接下来“Since you’re in control of your Firefox, the choice to grant or deny these requests is yours.”这段英文坑了我一下,搞得我满页面去找允许和拒绝的按钮,结果发现没有。哎,难道心爱的插件就要离我远去了吗,不行,我一定要安装,于是我打开firebug,定位到“添加到Firefox”这个标签,发现了一个很有意思的的东西,如下图所示:


【奇技淫巧】关于绕过firefox官网限制安装附加组件的新姿势


        看到了吗,/firefox/downloads/latest/hackbar/addon-3899-latest.xpi?src=search这个就是插件的下载地址,果断扔到浏览器中去,完整地址是:https://addons.mozilla.org/zh-CN ... test.xpi?src=search,这样我们就巧妙地绕过了官网的限制,把我们想要的插件添加到了浏览器,这个方法目前有效,至于以后官方会不会堵住了这个漏洞就不得而知了。其实这个篇帖子没啥技术含量,但是我要告诉大家的是很多技巧要活学活用,有时候会在我们碰到问题时,巧妙地帮我们解决,谢谢大家浪费时间看此贴,勿喷。


【奇技淫巧】关于绕过firefox官网限制安装附加组件的新姿势

本文始发于微信公众号(T00ls):【奇技淫巧】关于绕过firefox官网限制安装附加组件的新姿势

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: