В настоящее время я использую флаги --disable-web-security
и --disable-site-isolation-trials
для выполнения межкадрового межсайтового скриптинга в Chrome.Насколько я знаю, разработчики Chrome скоро уберут эту функцию, и нет никаких гарантий, что я смогу использовать что-либо после этого.Я ищу альтернативы, и мне интересно, могу ли я использовать расширения Chrome или Firefox, чтобы полностью переопределить страницу на целевом источнике?Например, цель - https://example.com
, и я хочу переопределить https://example.com/script.runner/
, чтобы загрузить мой контент с сервера Karma, возможно, через расширение каким-либо образом.Таким образом, я мог бы выполнять межкадровый сценарий одного и того же происхождения, что разрешено браузером.Возможно ли это?
Примечание:
Если вы хотите написать о postMessage в своем ответе, то лучше закройте эту вкладку.