av一区二区在线观看_亚洲男人的天堂网站_日韩亚洲视频_在线成人免费_欧美日韩精品免费观看视频_久草视

您的位置:首頁技術文章
文章詳情頁

微信出現你完蛋了彈窗是怎么回事 微信XSS漏洞原理及玩法

瀏覽:133日期:2023-03-20 13:32:43

微信收到完蛋了彈窗界面是怎么回事?據說是有人利用XSS漏洞開的惡趣味玩笑,目前微信團隊已經修復,請大家放心使用。

微信出現你完蛋了彈窗是怎么回事 微信XSS漏洞原理及玩法

微信xss漏洞介紹

微信出現了XSS漏洞,可以在朋友的手機上遠程彈窗!

去微信搜索朋友圈“紅包”,果然手機蹦出來一個彈窗“完蛋了”。

很快,各種奇葩的“彈窗游戲”占據了朋友圈。

這是一種類似XSS(跨站腳本攻擊)的玩法。

它的具體流程是這樣的:

發送一段代碼到朋友圈,創建位置,里面有兩個字段,一個用于觸發彈窗的,一個用來顯示在彈窗里。

img src=1 confirm(這是彈窗顯示的文字!);prompt(這是用來觸發的文字);

比如:

微信出現你完蛋了彈窗是怎么回事 微信XSS漏洞原理及玩法

只要有人在微信朋友圈中搜索到這條狀態,就會觸發該彈窗,比如搜索這條“Test”就會按照代碼中的文字,彈出“我就玩玩”:

微信出現你完蛋了彈窗是怎么回事 微信XSS漏洞原理及玩法

帶有代碼的位置信息無法發出,但是之前已發出的代碼依然可以被觸發。推測是微信團隊針對該問題進行了緊急處理。

標簽: 微信
相關文章:
主站蜘蛛池模板: 免费视频色 | 精品亚洲一区二区三区四区五区 | 搞黄网站在线观看 | 精品美女视频在免费观看 | 亚洲中午字幕 | 国产精品无码久久久久 | 日韩一区中文字幕 | 日韩久久久一区二区 | 草在线| 久久久婷婷| 欧美一区二区三区日韩 | 亚洲一区二区三区免费视频 | 亚洲电影免费 | 一色桃子av一区二区 | 国产日韩一区二区三区 | 成人超碰在线 | 国产真实精品久久二三区 | 亚州精品天堂中文字幕 | 欧美精品一区免费 | 日本精品视频在线观看 | 国产毛片久久久久久久久春天 | 亚洲日韩视频 | 亚洲欧美中文日韩在线v日本 | 爱综合| 国产东北一级毛片 | 欧美日韩视频 | 九九综合 | 精品一区二区三区在线观看 | 538在线精品 | 国产精品视频免费观看 | 男女视频在线观看网站 | 日韩高清成人 | 爱爱视频在线观看 | 久草视| 狠狠夜夜 | 毛片在线视频 | 超碰网址 | www.色.com| 日韩电影中文字幕 | 欧美日韩一区二区三区不卡视频 | 免费性视频 |