Chrome中自动填充的危险性浅析从属于笔者的网络信息安全攻防实战。笔者最早是在 Github 上看到了有关利用自动填充窃取数据的 POC ，本文是对于自动填充机制及其危险性的分析，参考了Why Chrome’s autocomplete is insecure and how you can turn it off与Autofill: What web devs should know, but don’t。更多参考Web 应用安全基础。