微信出現你完蛋了彈窗是怎麼回事 微信XSS漏洞原理及玩法
微信收到完蛋了彈窗介面是怎麼回事?據說是有人利用XSS漏洞開的惡趣味玩笑,目前微信團隊已經修復,請大家放心使用。
微信xss漏洞介紹
微信出現了XSS漏洞,可以在朋友的手機上遠端彈窗!
去微信搜尋朋友圈“紅包”,果然手機蹦出來一個彈窗“完蛋了”。
很快,各種奇葩的“彈窗遊戲”佔據了朋友圈。
這是一種類似XSS(跨站指令碼攻擊)的玩法。
它的具體流程是這樣的:
傳送一段程式碼到朋友圈,建立位置,裡面有兩個欄位,一個用於觸發彈窗的,一個用來顯示在彈窗裡。
< img src=1 confirm("這是彈窗顯示的文字!");prompt("這是用來觸發的文字");>
比如:
只要有人在微信朋友圈中搜索到這條狀態,就會觸發該彈窗,比如搜尋這條“Test”就會按照程式碼中的文字,彈出“我就玩玩”:
帶有程式碼的位置資訊無法發出,但是之前已發出的程式碼依然可以被觸發。推測是微信團隊針對該問題進行了緊急處理。
-
抖音東方甄選積分在哪看到?抖音東方甄選積分兌換在哪裡?
抖音東方甄選的直播大家有看過嗎?相比其他的直播間來說,東方甄選的直播間還是很有看頭的,不僅商品介紹的很花哨,大家還可以加入會員,日後可以兌換東西,下面就和小編一起來看看抖音東方甄選積分在哪的相關資訊。抖音東方甄選積分在哪看到?1,開啟抖音,進入直播間。2.在直...
-
蛋仔派對微博聯動面板怎麼領取?蛋仔派對微博聯動面板領取攻略
蛋仔派對微博聯動外觀來咯,大眼仔的顏值還是很高的,而且要求也很簡單,大家只需要在蛋仔派對超話連續簽到三天就可以獲得了,下面就和小編一起來看看蛋仔派對微博聯動面板的相關資訊。蛋仔派對微博聯動面板怎麼領取?蛋仔派對可以領大眼仔聯動外觀啦!大家快點來蛋仔超話...
-
詩句“蓼茸蒿筍試春盤,人間有味是清歡”的“春盤”類似哪種食物?
支付寶莊園小課堂3月14日的問題是,詩句“蓼茸蒿筍試春盤,人間有味是清歡”的“春盤”類似哪種食物?正確回答就可以領取180g飼料餵養小雞哦。一起來看看吧。2024年螞蟻莊園3月14日莊園小課堂答案今天的問題是:詩句“蓼茸蒿筍試春盤,人間有味是清歡”的“春盤”類似哪...
-
淘麥vip黑鑽有什麼用?淘麥vip黑鑽免費開通教程
看演唱會搶票大家也都經歷過吧,現在大麥也推出了淘麥vip的玩法,作為會員之後在買票上還是有一定的優勢的,不過很多人不清楚淘麥vip黑鑽會員怎麼來的?怎麼買呢?多少錢呢?怎麼才能成為淘麥vip黑鑽會員呢?淘麥vip黑鑽有什麼用?淘麥VIP黑鑽會員可以享受多重權益和服務,主要...