微信xss漏洞详细介绍 copyright qqaiqin.com

微信出现了XSS漏洞，可以在朋友的手机上远程弹窗！ 本文来自Q淘网

去微信搜索朋友圈“红包”，果然手机蹦出来一个弹窗“完蛋了”。 qqaiqin.com

很快，各种奇葩的“弹窗游戏”占据了朋友圈。

这是一种类似XSS（跨站脚本攻击）的玩法。 内容来自www.qqaiqin.com

它的具体流程是这样的： qqaiqin.com

发送一段代码到朋友圈，创建位置，里面有两个字段，一个用于触发弹窗的，一个用来显示在弹窗里。

Q淘网游戏攻略站

< img src=1 confirm("这是弹窗显示的文字！");prompt("这是用来触发的文字");> 本文来自Q淘网 www.qqaiqin.com

比如: 本文来自Q淘网 www.qqaiqin.com

只要有人在微信朋友圈中搜索到这条状态，就会触发该弹窗，比如搜索这条“Test”就会按照代码中的文字，弹出“我就玩玩”： qqaiqin.com

qqaiqin.com

带有代码的位置信息无法发出，但是之前已发出的代码依然可以被触发。推测是微信团队针对该问题进行了紧急处理。

Q淘网游戏攻略站

• ·微信公众号超链接创建教程图文教程！
• ·微信出现弹窗完蛋了是什么情况_微信xss漏
• ·微信一直弹窗怎么办_微信一直弹窗问题解
• ·微信怎么开发票_微信闪开发票方法?
• ·微信直播怎么弄_微信直播间开启方法?
• ·登陆qq后弹出勋章墙点了一键领取后果，qq
• ·微信小程序群接口有什么功能？
• ·微信小程序怎么转发分享_微信小程序转发
• ·微信小程序九大新技能是什么_微信小程序
• ·微信搜一搜在哪_微信搜一搜怎么用?
• ·微信facebook插件怎么用_微信facebook插
• ·微信实验室怎么进_微信升级后的实验室功
• ·微信怎么取消手机绑定！
• ·微信社群功能是什么_微信社群功能介绍？
• ·qq会员vip9什么时候出_QQ会员svip9特权介
• ·微信公众号可以快速认证小程序吗?