微信“遠(yuǎn)程彈窗漏洞” 刷爆朋友圈

  近日,有用戶反映微信朋友圈出現(xiàn)了XSS漏洞,發(fā)送該代碼可以在朋友的手機(jī)上遠(yuǎn)程彈窗!小編親測,去微信朋友圈搜索朋友圈“紅包”,果然手機(jī)蹦出來一個彈窗“完蛋了”。
微信彈窗代碼刷爆朋友圈
  緊接著,就是各種奇葩的“彈窗游戲”占據(jù)了朋友圈。
微信彈窗代碼刷爆朋友圈
  其實這是一個類似XSS,也就是跨站腳本攻擊的玩法,那么,究竟怎么玩呢?
 
  只要發(fā)送一段代碼到朋友圈,創(chuàng)建位置,里面有兩個字段,一個用于觸發(fā)彈窗的,一個用來顯示在彈窗里。
 
  < img src=1 onerror=confirm(“這是彈窗顯示的文字!”);prompt(“這是用來觸發(fā)的文字”);>
 
  比如:
微信彈窗代碼刷爆朋友圈
 
  只要有人在微信朋友圈中搜索到這條狀態(tài),就會觸發(fā)該彈窗,比如搜索這條“Test”就會按照代碼中的文字,彈出“我就玩玩”:
微信彈窗代碼刷爆朋友圈
  至昨日上午11點40分左右,有多名網(wǎng)友反饋該方法已經(jīng)失效,帶有代碼的位置信息無法發(fā)出,但是之前已發(fā)出的代碼依然可以被觸發(fā)。推測是微信團(tuán)隊針對該問題進(jìn)行了緊急處理。
微信彈窗代碼刷爆朋友圈
  微信團(tuán)隊尚未就此問題給出回應(yīng)。
騰訊微信

騰訊微信

類別:聊天社交   大小:264.05M    語言:簡體中文

評分:10
網(wǎng)友評論
圖文推薦
  • 國考刷題app哪個好 幫助大家輕松上岸

    國考刷題app是一類專門為準(zhǔn)備國考的用戶推出的在線刷題軟件,這類軟件上有著超多的題庫供大家進(jìn)行訓(xùn)練,并且還有著詳細(xì)的解析來幫助大家輕松掌握各個知識點。

  • 手機(jī)日程管理軟件哪個好 讓你更合理安排生活

    手機(jī)日程管理軟件可以幫助用戶合理地安排每天的工作和生活計劃,根據(jù)事情的重要性和緊急性進(jìn)行分類,并用簡單高效的方式安排好每天的日程,讓用戶從繁瑣的工作中解放出來。

  • 二維碼生成app哪個好 這幾個值得體驗

    二維碼生成app是一款專門幫助用戶生成二維碼的軟件,通過該軟件大家可以輕松的生成自己需要的二維碼,或者是進(jìn)行二維碼的制作,下面就讓小編來為大家推薦幾款比較好用的二維碼生成制作軟件。

  • 建筑題庫APP哪個好 助你輕松考試

    建筑題庫APP是專門為建造師考試設(shè)計的學(xué)習(xí)軟件。方便用戶隨時隨地刷題做題,鞏固每一個知識點,實現(xiàn)無紙化學(xué)習(xí),節(jié)省你的空間。軟件提供詳細(xì)的解題步驟,讓你詳細(xì)分析做題的全過程。

  • 看牙APP哪個好 幫助大家保護(hù)牙齒

    看牙app是一類專門為需要看牙的用戶設(shè)計出的軟件,通過這類軟件大家可以更加輕松的解決自己牙齒的問題,并且上面還有著專業(yè)的牙醫(yī)為大家進(jìn)行治療,下面就讓小編來為大家推薦幾款比較好用的看牙軟件。