微信远程弹窗漏洞是怎么回事 微信弹窗游戏bug怎么修复
当你在微信搜索朋友圈里的红包或敏感词汇时,会收到一个“完蛋了”的弹窗,无论怎么点都会有恶趣味的弹窗游戏,这个类似于XSS的漏洞应该怎么修复呢?
今早(5月26日),微信朋友圈有多位好友向雷锋网反映:微信出现了XSS漏洞,可以在朋友的手机上远程弹窗!
雷锋网按照网友的说明,去微信搜索朋友圈“红包”,果然手机蹦出来一个弹窗“完蛋了”。
很快,各种奇葩的“弹窗游戏”占据了朋友圈。
一位网络安全从业者告诉雷锋网:这是一种类似 XSS(跨站脚本攻击)的玩法。
它的具体流程是这样的:
发送一段代码到朋友圈,创建位置,里面有两个字段,一个用于触发弹窗的,一个用来显示在弹窗里。
< img src=1 onerror=confirm("这是弹窗显示的文字!");prompt("这是用来触发的文字");>
比如:
只要有人在微信朋友圈中搜索到这条状态,就会触发该弹窗,比如搜索这条“Test”就会按照代码中的文字,弹出“我就玩玩”:
至上午11点40分左右,有多名网友向雷锋网反馈该方法已经失效,带有代码的位置信息无法发出,但是之前已发出的代码依然可以被触发。推测是微信团队针对该问题进行了紧急处理。
微信团队尚未就此问题给出回应。
-
steam农历新年特卖2023还有吗?steam特卖时间2022
近日Steam取消农历新年特卖的热搜引起了很多游戏玩家们的关注,但是也公开了后续几场季节性特卖举办时间,看起来还是不错的,下面就和小编一起来看看steam四大特卖时间的活动信息。steam农历新年特卖2023还有吗?没有了,V社官方今日发布公告宣布,从2023年起,春季特卖将取...
-
iPhone15Pro新增灰色 iPhone15Pro颜色有几种图片
近日iPhone15Pro新增灰色的话题上了热搜,让大家再次关注到了这款热门的手机,以往的话,他每一代都是无脑选金色来着,这次没有了金色,真的还是很不错的,下面就一起来看看吧。iPhone15Pro新增灰色苹果今年将调整iPhone15Pro和iPhone15ProMax两款机型的颜色选项,取消金色,...
-
哪吒2什么时候会上映?哪吒2和哪吒1是一个导演吗?
近日《哪吒之魔童闹海》春节档电影开抖音账号了,也意味着距离电影上映的时间也越来越近了,他的前作就是《哪吒之魔童降世》,大家还记得吗?下面就和小编一起来看看哪吒2的相关信息。哪吒2什么时候会上映?《哪吒之魔童闹海》会在2024年上映,但目前没有具体的日期。这部...
-
腾讯会员免费领取2023 腾讯会员免费领七天
近日腾讯视频的二八定律正在热映中,不过需要会员才能观看,那大家知道有哪些免费领取会员的渠道吗?毕竟看一个电视冲一个会员还是很麻烦的,下面就和小编一起来看看吧。腾讯会员免费领取20231,高德地图世界杯预测微信小程序也可以玩兑奖要登录app,奖品在→打车→卡券→...