微信遠程彈窗漏洞是怎麼回事 微信彈窗遊戲bug怎麼修復
當你在微信搜索朋友圈裏的紅包或敏感詞彙時,會收到一個“完蛋了”的彈窗,無論怎麼點都會有惡趣味的彈窗遊戲,這個類似於XSS的漏洞應該怎麼修復呢?
今早(5月26日),微信朋友圈有多位好友向雷鋒網反映:微信出現了XSS漏洞,可以在朋友的手機上遠程彈窗!
雷鋒網按照網友的説明,去微信搜索朋友圈“紅包”,果然手機蹦出來一個彈窗“完蛋了”。
很快,各種奇葩的“彈窗遊戲”佔據了朋友圈。
一位網絡安全從業者告訴雷鋒網:這是一種類似 XSS(跨站腳本攻擊)的玩法。
它的具體流程是這樣的:
發送一段代碼到朋友圈,創建位置,裏面有兩個字段,一個用於觸發彈窗的,一個用來顯示在彈窗裏。
< img src=1 onerror=confirm("這是彈窗顯示的文字!");prompt("這是用來觸發的文字");>
比如:
只要有人在微信朋友圈中搜索到這條狀態,就會觸發該彈窗,比如搜索這條“Test”就會按照代碼中的文字,彈出“我就玩玩”:
至上午11點40分左右,有多名網友向雷鋒網反饋該方法已經失效,帶有代碼的位置信息無法發出,但是之前已發出的代碼依然可以被觸發。推測是微信團隊針對該問題進行了緊急處理。
微信團隊尚未就此問題給出迴應。
-
iPhone14Pro漸變紫真機實物圖曝光 iPhone14Pro漸變紫建不建議買
近期iPhone14Pro系列新獨佔配色漸變紫真機曝光,顏色還是很討喜的,這次額度紫色相比之前來説顏色更深一些,在陽光下呈現的也是不一樣的,下面一起來看看iPhone14Pro漸變紫的相關信息。iPhone14Pro漸變紫真機實物圖曝光近期iPhone14Pro系列新獨佔配色漸變紫真機曝光,iP...
-
王者榮耀亞運會中國隊名單 王者榮耀亞運會什麼時候開始
今天王者榮耀亞運會大名單公佈了,恭喜被選上的選手們,希望能為中國隊拿下一枚金牌,那大家知道這次的2023王者榮耀亞運會什麼時候開始嗎?在哪裏看呢?有幾個國家參加呢?王者榮耀亞運會中國隊名單教練:李託隊員:池曉銘(ming)、蔣濤(阿豆)、林恆(暖陽)、羅思源(花海)、孫麟威(坦然...
-
小孩哥小孩姐什麼意思?小孩哥是誰?
近日我們在網上衝浪的時候是不是經常看到有網友説小孩哥,小孩姐,很多人不清楚這個是什麼意思?小孩哥的來源是哪裏呢?這個網絡用語是什麼意思呢?下面就和小編一起來看看吧。小孩哥小孩姐什麼意思?小孩哥小孩姐指一些超越年齡成熟的小孩或者國小生,大部分情況下是褒義詞...
-
iOS16.4 Beta3更新內容一覽 iOS16.4 Beta3值得更新嗎?
也就不到一週的時間,今日蘋果向iPhone和iPad用户推送了iOS/iPadOS16.4開發者預覽版Beta3更新,不過這麼短的更新時間也有人質疑要不要更新呢?值得更新嗎?下面一起來看看吧。iOS16.4Beta3更新了什麼?iOS/iPadOS16.4更新了:新的Emoji字符:iOS/iPadOS16.4更新增加了新的Un...