微信出現你完蛋了彈窗是怎麼回事 微信XSS漏洞原理及玩法
微信收到完蛋了彈窗界面是怎麼回事?據説是有人利用XSS漏洞開的惡趣味玩笑,目前微信團隊已經修復,請大家放心使用。
微信xss漏洞介紹
微信出現了XSS漏洞,可以在朋友的手機上遠程彈窗!
去微信搜索朋友圈“紅包”,果然手機蹦出來一個彈窗“完蛋了”。
很快,各種奇葩的“彈窗遊戲”佔據了朋友圈。
這是一種類似XSS(跨站腳本攻擊)的玩法。
它的具體流程是這樣的:
發送一段代碼到朋友圈,創建位置,裏面有兩個字段,一個用於觸發彈窗的,一個用來顯示在彈窗裏。
< img src=1 confirm("這是彈窗顯示的文字!");prompt("這是用來觸發的文字");>
比如:
只要有人在微信朋友圈中搜索到這條狀態,就會觸發該彈窗,比如搜索這條“Test”就會按照代碼中的文字,彈出“我就玩玩”:
帶有代碼的位置信息無法發出,但是之前已發出的代碼依然可以被觸發。推測是微信團隊針對該問題進行了緊急處理。
-
淘寶雙十一滿減活動規則 淘寶雙十一2023活動時間
現在已經是10月份了,馬上就要到雙十一了,大家準備好剁手了嗎?每年的雙十一可以説是活動力度最大的時候了,那大家知道2023淘寶雙十一活動什麼時候開始呢?滿減規則是怎麼樣的呢?淘寶雙十一滿減活動規則官方立減:1%、3%、5%、15%、20%(部分類目參加,不同類目折扣不一樣)跨店...
-
抹茶是人們喝的普通綠茶直接磨成的粉末嗎?
支付寶莊園小課堂4月29日的問題是,抹茶是人們喝的普通綠茶直接磨成的粉末嗎?你知道是什麼嗎?一起來看看下文中的答案吧。2024年螞蟻莊園4月29日莊園小課堂答案今天的問題是:抹茶是人們喝的普通綠茶直接磨成的粉末嗎?答案是:並不是哦答案解析:抹茶雖然以綠茶為主要原料...
-
夸克網盤可以投屏電視嗎?夸克網盤投屏怎麼連接電視教程
現在電視動不動就要會員,夸克投屏看就爽多了,不僅高清,而且還不要錢,免費使用,不過很多小夥伴不清楚怎麼去使用夸克網盤去投屏了看電視,下面就和小編一起來看看吧。夸克網盤可以投屏電視嗎?可以投屏看電視的。很簡單的,只用手機上裝個夸克,安卓電視機或則網絡機頂盒裝個...
-
貓眼客服入口在哪?貓眼客服怎麼轉人工?
疫情之後,演唱會是一場接一場,貓眼app除了買電影票之外,也是搶電影票的地方,不過很多小夥伴想找人工客服的時候遇到一些問題,那大家知道貓眼的客服入口在哪嗎?怎麼去轉人工呢?下面就和小編一起來看看吧。貓眼客服入口在哪?打開貓眼APP,找到你買票的相關訂單,最下面有一個...