add autofill content script
add xss