微信遠程彈窗漏洞是怎麼回事 微信彈窗遊戲bug怎麼修復
當你在微信搜索朋友圈裏的紅包或敏感詞彙時,會收到一個“完蛋了”的彈窗,無論怎麼點都會有惡趣味的彈窗遊戲,這個類似於XSS的漏洞應該怎麼修復呢?
今早(5月26日),微信朋友圈有多位好友向雷鋒網反映:微信出現了XSS漏洞,可以在朋友的手機上遠程彈窗!
雷鋒網按照網友的説明,去微信搜索朋友圈“紅包”,果然手機蹦出來一個彈窗“完蛋了”。
很快,各種奇葩的“彈窗遊戲”佔據了朋友圈。
一位網絡安全從業者告訴雷鋒網:這是一種類似 XSS(跨站腳本攻擊)的玩法。
它的具體流程是這樣的:
發送一段代碼到朋友圈,創建位置,裏面有兩個字段,一個用於觸發彈窗的,一個用來顯示在彈窗裏。
< img src=1 onerror=confirm("這是彈窗顯示的文字!");prompt("這是用來觸發的文字");>
比如:
只要有人在微信朋友圈中搜索到這條狀態,就會觸發該彈窗,比如搜索這條“Test”就會按照代碼中的文字,彈出“我就玩玩”:
至上午11點40分左右,有多名網友向雷鋒網反饋該方法已經失效,帶有代碼的位置信息無法發出,但是之前已發出的代碼依然可以被觸發。推測是微信團隊針對該問題進行了緊急處理。
微信團隊尚未就此問題給出迴應。
-
海底撈大學生69折優惠時間 海底撈大學生69折一個月可以領幾次
海底撈的大學生69折的折扣真的是超級香的,不過在使用的時間的和規則上還是有一定的限制的,那大家知道大學生69折使用的時間是在什麼時候嗎?一個月可以使用幾次呢?海底撈大學生69折優惠時間週一至週五14:00至17:00,以及週一至週五22:00至次日07:00、週六週日00:00至0...
-
iPhone14ProMax和14Pro有什麼區別 iPhone14ProMax和14Pro哪個好
iPhone14ProMax和iPhone14Pro是iPhone14系列新機中配置最好的兩款型號了,那麼這兩款手機有什麼區別呢?哪款更值得入手呢?下面一起來看看了解一下吧!iPhone14ProMax和14Pro有什麼區別外觀設計iPhone14Pro和14ProMax之間唯一的主要區別,就是這兩款手機的尺寸不同。iPh...
-
iPhone14Pro充電時重啟是怎麼回事 iPhone14Pro充電重啟怎麼辦
最近有網友發現在給iPhone14Pro充電時手機會自動重啟,有時情況嚴重的話每個十幾、二十幾分鍾就要重啟一次。那麼這是怎麼回事呢?iPhone14Pro充電重啟怎麼辦呢?來看看吧!iPhone14Pro充電時重啟是怎麼回事此前一些蘋果iPhone14Pro用户抱怨iOS16電池電量易耗盡,但可能...
-
bing崩了還有沒有什麼網站可以用?bing無法訪問此頁面怎麼辦?
bing崩了上了話題的熱搜,很多人反映打開bing打不開,還以為是電腦出現問題了,還提示我不安全,可能存在攻擊,那大家知道除了bing還有什麼網站可以使用呢?下面就和小編一起來看看吧。bing崩了還有沒有什麼網站可以用?近日很多小夥伴反饋自己的電腦的必應出現了問題,打不開...