如果有人還不知道，書籤小工具漏洞已經存在多年，你基本上是在你的瀏覽器窗口上運行任意的 JavaScript，這可以竊取當前標籤頁上任何脆弱的信息。 如果你這樣做，就假設你正在點擊一個 virus.exe 文件。

據我所知，它僅限於當前的開放標籤頁，並且沒有擴展訪問權限。 但是如果你使用例如 Axiom 的網頁終端，並嘗試一個需要你拖動書籤的小工具的 "酷 Axiom 狙擊手附加元件"，那麼你就會被搞得很慘。