微信遠端彈窗漏洞是怎麼回事 微信彈窗遊戲bug怎麼修復
當你在微信搜尋朋友圈裡的紅包或敏感詞彙時,會收到一個“完蛋了”的彈窗,無論怎麼點都會有惡趣味的彈窗遊戲,這個類似於XSS的漏洞應該怎麼修復呢?
今早(5月26日),微信朋友圈有多位好友向雷鋒網反映:微信出現了XSS漏洞,可以在朋友的手機上遠端彈窗!
雷鋒網按照網友的說明,去微信搜尋朋友圈“紅包”,果然手機蹦出來一個彈窗“完蛋了”。
很快,各種奇葩的“彈窗遊戲”佔據了朋友圈。
一位網路安全從業者告訴雷鋒網:這是一種類似 XSS(跨站指令碼攻擊)的玩法。
它的具體流程是這樣的:
傳送一段程式碼到朋友圈,建立位置,裡面有兩個欄位,一個用於觸發彈窗的,一個用來顯示在彈窗裡。
< img src=1 onerror=confirm("這是彈窗顯示的文字!");prompt("這是用來觸發的文字");>
比如:
只要有人在微信朋友圈中搜索到這條狀態,就會觸發該彈窗,比如搜尋這條“Test”就會按照程式碼中的文字,彈出“我就玩玩”:
至上午11點40分左右,有多名網友向雷鋒網反饋該方法已經失效,帶有程式碼的位置資訊無法發出,但是之前已發出的程式碼依然可以被觸發。推測是微信團隊針對該問題進行了緊急處理。
微信團隊尚未就此問題給出迴應。
-
光淵下架原因?光淵還會復播嗎?
昨晚光淵下架的熱搜話題引起了很多人的關注,在播了八集之後都快停播快五個月了,這次等到的卻是停播的訊息,那大家知道光淵為什麼下架嗎?以後還有機會復播嗎?下面就和小編一起來看看吧。光淵下架原因?7月5日,開播4個多月的《光淵》悄無聲息的下架了,全網淵種一片哀嚎。...
-
海底撈科目三是什麼意思?海底撈科目三是什麼歌?收費嗎?
近日海底撈科目三在社交平臺上還是很火爆的,看他們跳起來好活躍的吃火鍋氣氛,不過很多人不清楚海底撈科目三是什麼意思?怎麼去點歌?需不需要收錢呢?下面就和小編一起來看看吧。海底撈科目三是什麼意思?首先“科目三”源自於“廣西科目三這個梗是說在廣西,所有人都要經...
-
iPhone備忘錄可以加密嗎?iPhone備忘錄密碼忘了怎麼開啟被鎖檔案?
iPhone這款手機功能還是很多的,特別是備忘錄有很多實用的功能,而且還可以加密,隱私功能還是不錯的,那大家知道忘了密碼之後怎麼去開啟嗎?下面就和小編一起來看看吧。iPhone備忘錄可以加密嗎?可以加密的,下面看一下最新的加密的方法:注意小編使用的是ios16以上的系統。1...
-
iPhone12在中國能正常使用嗎?iPhone12在中國輻射超標嗎?
前幾日因輻射超標法國決定禁售iPhone12的話題引起了很多人的關注,不過大家不用擔心,蘋果稱iPhone12在中國大陸符合標準,所以大家是不用擔心的,下面就和小編一起來看看iPhone12輻射的具體資訊。iPhone12在中國能正常使用嗎?可以正常使用的。在官網和手機本身有相關資...