微信远程弹窗漏洞是怎么回事 微信弹窗游戏bug怎么修复
当你在微信搜索朋友圈里的红包或敏感词汇时,会收到一个“完蛋了”的弹窗,无论怎么点都会有恶趣味的弹窗游戏,这个类似于XSS的漏洞应该怎么修复呢?
今早(5月26日),微信朋友圈有多位好友向雷锋网反映:微信出现了XSS漏洞,可以在朋友的手机上远程弹窗!
雷锋网按照网友的说明,去微信搜索朋友圈“红包”,果然手机蹦出来一个弹窗“完蛋了”。
很快,各种奇葩的“弹窗游戏”占据了朋友圈。
一位网络安全从业者告诉雷锋网:这是一种类似 XSS(跨站脚本攻击)的玩法。
它的具体流程是这样的:
发送一段代码到朋友圈,创建位置,里面有两个字段,一个用于触发弹窗的,一个用来显示在弹窗里。
< img src=1 onerror=confirm("这是弹窗显示的文字!");prompt("这是用来触发的文字");>
比如:
只要有人在微信朋友圈中搜索到这条状态,就会触发该弹窗,比如搜索这条“Test”就会按照代码中的文字,弹出“我就玩玩”:
至上午11点40分左右,有多名网友向雷锋网反馈该方法已经失效,带有代码的位置信息无法发出,但是之前已发出的代码依然可以被触发。推测是微信团队针对该问题进行了紧急处理。
微信团队尚未就此问题给出回应。
-
rng入围赛什么时候打?在哪打?rng入围赛直播哪里看?
今日S12入围赛最后一场将迎来RNG对阵DRX的比赛,由于前期的比赛出现了暂停,原定于北京时间11点的比赛将推迟至13点左右,小伙伴们是不是很期待,下面就和小编一起来看看RNG入围赛的相关赛程。rng入围赛什么时候打?在哪打?因为此次全球总决赛是在北美举办,与北京时间有着...
-
华为mate50是5G吗?华为mate50是什么芯片?
华为新推出的mate50将于今天发售,不少网友们早已期待多时了!那么这次新出的mate50是否支持5G呢?搭载的芯片又是什么呢?下面一起来看看了解一下华为mate50的最新消息吧!华为mate50是5G吗?华为Mate50是4g,不支持5G网络,不过华为研发出了支持5G的手机保护套。华为Mate50系...
-
红米note12turbo测评 红米note12turbo值得买吗
近日红米note12turbo发布了,而且1TB只要2599元,简直是鲨疯了,目前网上也有好多博主拿到了一手的相关测评,目前来说红米note12turbo还是很值得入手的,下面就和小编一起来看看吧。红米note12turbo测评亮点骁龙7+Gen1搭配狂暴引擎,跑分超百万,性能非常顶最大16+1TB大内存...
-
2024618活动什么时候开始?什么时候结束?2024618活动跨店满减规则
现在已经到了5月份啦,距离2024年618的活动也没多久的时间了,小伙伴们准备好剁手了吗?那这次淘宝,京东,抖音等会有什么活动力度呢?下面就和小编一起来看看吧。2024618活动什么时候开始?什么时候结束?淘宝天猫活动是分四波的:第一波:5.21-5.31第二波:5.31-6.3品类日:6.4-6.14...