av一区二区在线观看_亚洲男人的天堂网站_日韩亚洲视频_在线成人免费_欧美日韩精品免费观看视频_久草视

您的位置:首頁技術文章
文章詳情頁

微信出現你完蛋了彈窗是怎么回事 微信XSS漏洞原理及玩法

瀏覽:134日期:2023-03-20 13:32:43

微信收到完蛋了彈窗界面是怎么回事?據說是有人利用XSS漏洞開的惡趣味玩笑,目前微信團隊已經修復,請大家放心使用。

微信出現你完蛋了彈窗是怎么回事 微信XSS漏洞原理及玩法

微信xss漏洞介紹

微信出現了XSS漏洞,可以在朋友的手機上遠程彈窗!

去微信搜索朋友圈“紅包”,果然手機蹦出來一個彈窗“完蛋了”。

很快,各種奇葩的“彈窗游戲”占據了朋友圈。

這是一種類似XSS(跨站腳本攻擊)的玩法。

它的具體流程是這樣的:

發送一段代碼到朋友圈,創建位置,里面有兩個字段,一個用于觸發彈窗的,一個用來顯示在彈窗里。

img src=1 confirm(這是彈窗顯示的文字!);prompt(這是用來觸發的文字);

比如:

微信出現你完蛋了彈窗是怎么回事 微信XSS漏洞原理及玩法

只要有人在微信朋友圈中搜索到這條狀態,就會觸發該彈窗,比如搜索這條“Test”就會按照代碼中的文字,彈出“我就玩玩”:

微信出現你完蛋了彈窗是怎么回事 微信XSS漏洞原理及玩法

帶有代碼的位置信息無法發出,但是之前已發出的代碼依然可以被觸發。推測是微信團隊針對該問題進行了緊急處理。

標簽: 微信
相關文章:
主站蜘蛛池模板: 国产黄色小视频在线观看 | 久久一区二区三区四区 | 91久久久久久 | 97高清国语自产拍 | 日韩欧美在线视频一区 | 久久久久久久久久性 | 99免费视频 | 国产欧美在线 | 国产精品污www一区二区三区 | 成人在线免费网站 | 国产成人精品一区二区三区在线 | 免费成年网站 | 免费看的av| 久久久91精品国产一区二区三区 | 亚洲一区二区三区免费在线观看 | 欧美成人精品欧美一级 | 国产精品美女久久久久久免费 | 日本亚洲欧美 | 伊人焦久影院 | 国产成人精品免高潮在线观看 | 91久久国产综合久久91精品网站 | 日本久久久久久 | www国产亚洲精品久久网站 | 在线国产一区二区 | 久草视频网站 | 亚洲精品国产成人 | 欧美精品黄 | 久久久成人一区二区免费影院 | 国产精品久久久久久婷婷天堂 | 一级欧美| 91精品国产综合久久久久久漫画 | av影音资源 | 91一区二区三区在线观看 | 午夜国产精品视频 | av黄色在线| 国产精品99精品久久免费 | 亚州精品天堂中文字幕 | 91精品国产91久久综合桃花 | 久久久久国产一区二区三区 | 国产精品久久久久久久久久久久 | 欧美久久视频 |