微信“遠(yuǎn)程彈窗漏洞” 刷爆朋友圈

時(shí)間：2017-05-27 15:04:39來源：作者：阿北北我要評(píng)論 用手機(jī)看

掃描二維碼隨身看資訊

使用手機(jī) 二維碼應(yīng)用 掃描右側(cè)二維碼，您可以
1. 在手機(jī)上細(xì)細(xì)品讀~
2. 分享給您的微信好友或朋友圈~

　　近日，有用戶反映微信朋友圈出現(xiàn)了XSS漏洞，發(fā)送該代碼可以在朋友的手機(jī)上遠(yuǎn)程彈窗！小編親測，去微信朋友圈搜索朋友圈“紅包”，果然手機(jī)蹦出來一個(gè)彈窗“完蛋了”。
微信彈窗代碼刷爆朋友圈
　　緊接著，就是各種奇葩的“彈窗游戲”占據(jù)了朋友圈。
微信彈窗代碼刷爆朋友圈
　　其實(shí)這是一個(gè)類似XSS，也就是跨站腳本攻擊的玩法，那么，究竟怎么玩呢？
 
　　只要發(fā)送一段代碼到朋友圈，創(chuàng)建位置，里面有兩個(gè)字段，一個(gè)用于觸發(fā)彈窗的，一個(gè)用來顯示在彈窗里。
 
　　< img src=1 onerror=confirm（“這是彈窗顯示的文字！”）；prompt（“這是用來觸發(fā)的文字”）；>
 
　　比如：
微信彈窗代碼刷爆朋友圈
 
　　只要有人在微信朋友圈中搜索到這條狀態(tài)，就會(huì)觸發(fā)該彈窗，比如搜索這條“Test”就會(huì)按照代碼中的文字，彈出“我就玩玩”：
微信彈窗代碼刷爆朋友圈
　　至昨日上午11點(diǎn)40分左右，有多名網(wǎng)友反饋該方法已經(jīng)失效，帶有代碼的位置信息無法發(fā)出，但是之前已發(fā)出的代碼依然可以被觸發(fā)。推測是微信團(tuán)隊(duì)針對(duì)該問題進(jìn)行了緊急處理。
微信彈窗代碼刷爆朋友圈
　　微信團(tuán)隊(duì)尚未就此問題給出回應(yīng)。
騰訊微信

騰訊微信

類別：聊天社交   大小：264.05M    語言：簡體中文

評(píng)分：10
網(wǎng)友評(píng)論
圖文推薦

  • 國考刷題app哪個(gè)好 幫助大家輕松上岸

    國考刷題app是一類專門為準(zhǔn)備國考的用戶推出的在線刷題軟件，這類軟件上有著超多的題庫供大家進(jìn)行訓(xùn)練，并且還有著詳細(xì)的解析來幫助大家輕松掌握各個(gè)知識(shí)點(diǎn)。

  • 手機(jī)日程管理軟件哪個(gè)好 讓你更合理安排生活

    手機(jī)日程管理軟件可以幫助用戶合理地安排每天的工作和生活計(jì)劃，根據(jù)事情的重要性和緊急性進(jìn)行分類，并用簡單高效的方式安排好每天的日程，讓用戶從繁瑣的工作中解放出來。

  • 二維碼生成app哪個(gè)好 這幾個(gè)值得體驗(yàn)

    二維碼生成app是一款專門幫助用戶生成二維碼的軟件，通過該軟件大家可以輕松的生成自己需要的二維碼，或者是進(jìn)行二維碼的制作，下面就讓小編來為大家推薦幾款比較好用的二維碼生成制作軟件。

  • 建筑題庫APP哪個(gè)好 助你輕松考試

    建筑題庫APP是專門為建造師考試設(shè)計(jì)的學(xué)習(xí)軟件。方便用戶隨時(shí)隨地刷題做題，鞏固每一個(gè)知識(shí)點(diǎn)，實(shí)現(xiàn)無紙化學(xué)習(xí)，節(jié)省你的空間。軟件提供詳細(xì)的解題步驟，讓你詳細(xì)分析做題的全過程。

  • 看牙APP哪個(gè)好 幫助大家保護(hù)牙齒

    看牙app是一類專門為需要看牙的用戶設(shè)計(jì)出的軟件，通過這類軟件大家可以更加輕松的解決自己牙齒的問題，并且上面還有著專業(yè)的牙醫(yī)為大家進(jìn)行治療，下面就讓小編來為大家推薦幾款比較好用的看牙軟件。