// 安全研究 · 2026-06-05

在 Yakit 浏览器中添加本地插件的两种方法

yakit网络安全

前言

有师傅问我，如何在Yakit中添加插件。
我之前说没办法添加，因为yakit浏览器是免配置，而不是内置。
并且yakit的参数中，–load-extension是不可配置、不可删除的。
e429b2074d8962d38eccfb1ff8ab15ec.png

正常来说是没办法的，但我们的本职工作是什么呢？
况且，Yakit的限制就在本地，那不是想怎么玩弄就怎么玩弄。

下面，我给了两种解决办法。师傅们，可以根据需要选择。

修改数据库，添加插件

效果演示

ea5cc82a8c9cbfc4b4e62167397ea54a.png

第一次失败的尝试

打开yakit目录下的sqlite数据库yakit-profile-plugin.db
fb5e167a6e35a7219aca2ff90547e4dc.png

在数据表general_storages的key字段，寻找”chrome-launcher-params”
b59fde5237c1cd1c1c5bf33593358cc1.png
该字段的值就是我们配置chrome参数的地方。
我们找到：

  • –load-extension
  • –disable-extensions-except

在它们的variableValues中添加插件路径，比如： “D:\yakit_pro1\Yakit\yakit-projects\google-chrome-plugin,D:\programs\chrome-plugins\my-fingerprint-chrome-v2.5.0”

保存，重新打开Yakit配置
72e93a8ba7b16cfa735c5d124db733c1.png
诶？怎么没有变化？

经过我多次的控制单一变量进行测试，不管怎么改都是上图的值。我怀疑是Yakit对这两个参数进行了限制。

第二次尝试（成功）

直接修改这两个参数不行，我把思路转向添加新参数上，通过创建新参数，能不能覆盖老参数呢？
很遗憾，Yakit在客户端对我们的输入校验的比较严格。
9bc8ca001b3d4a496ca6cfd8a27bfd8e.png

chrome添加命令参数的形式如下： chrome.exe –disable-features=Translate

Yakit是调用系统中的浏览器的，最后的拼接方式也一定是类似上面这种。
在不影响使用的情况下，在参数名中的前方添加空格，能不能绕过呢？

还是不行，依然提示存在相同的参数名。
Yakit在前端的校验确实严格，但是，它从数据库拿出数据后是否一样严格校验呢？
就像SQL注入中的二次注入一样，Yakit对于从数据库中拿到的参数名，并未进行严格校验，而是直接拼接到chrome中。

演示

先禁用
eb7c6ef7b4f41b811afb8b5848c72fe6.png

添加两个新参数，参数名随意，方便你能在一大堆值里搜到就行。参数值为chrome插件地址，比如： D:\programs\chrome-plugins\my-fingerprint-chrome-v2.5.0,D:\yakit_pro1\Yakit\yakit-projects\google-chrome-plugin

  • 不同插件地址间，用,分隔

修改数据库，将两个参数名修改成： –load-extension –disable-extensions-except

记住，前面的空格要不要忘了。
复制到数据库中，保存。

重新查看更多参数，看到添加成功
8dd70a2bd0b09d7bed02da9b605836a0.png

此时
9970ee24d18dac3feb3eab0d4e240c5e.png

之后，我没太细究，可以直接在这两个参数中添加其他插件路径了。
比如D:\programs\chrome-plugins\ddpocchrome
40f2a1fad06b296867db9e94f81810fb.png

之后在浏览器中就会显示
9571c19b88e8b47076baf8136e065211.png

其他方法

既然yakit浏览器是通过配置命令行达到的效果，那我自己把这些命令行复制出来，修改这加载插件的参数值不就行了。

效果演示

和原版简直一模一样
ed0c93bc92b43ca1d0734bc2b93bc68d.png

添加插件

Yakit 启动免配置
d64bdb31812b71fd38a7c78c2e624753.png

访问 chrome://version/
复制命令行
在这里插入图片描述

修改其中的 –proxy-bypass-list=<-loopback> 为 –proxy-bypass-list=“<-loopback>”

复制到yakit-chrome.bat脚本中
可以看到启动后的浏览器和在yakit中启动的一样
51774551a5cf9960e50218f3b4030078.png

接下来，我们添加插件，将插件的路径填充在–load-extension和-disable-extensions-except中。
以my-fingerprint-chrome为例： –load-extension=D:\programs\chrome-plugins\my-fingerprint-chrome-v2.5.0,D:\yakit_pro1\Yakit\yakit-projects\google-chrome-plugin –disable-extensions-except=D:\programs\chrome-plugins\my-fingerprint-chrome-v2.5.0,D:\yakit_pro1\Yakit\yakit-projects\google-chrome-plugin

重新启动bat
ed0c93bc92b43ca1d0734bc2b93bc68d.png

可以看到，浏览器中成功加载my-fingerprint-chrome插件。

总结

一个系统，在设计的时候，往往是对外不信任，对内信任的。
即对用户的输入进行严格校验，对于从其他服务器、数据库获取的数据认为是可信的，并未进行过多校验。

SQL注入中的二次注入就是基于这种想法导致的。本次直接修改Yakit的数据库，也是基于此类想法。

原文 https://blog.csdn.net/2301_79518550/article/details/161728657