微信出现你完蛋了弹窗是怎么回事 微信XSS漏洞原理及玩法
微信收到完蛋了弹窗界面是怎么回事?据说是有人利用XSS漏洞开的恶趣味玩笑,目前微信团队已经修复,请大家放心使用。
微信xss漏洞介绍
微信出现了XSS漏洞,可以在朋友的手机上远程弹窗!
去微信搜索朋友圈“红包”,果然手机蹦出来一个弹窗“完蛋了”。
很快,各种奇葩的“弹窗游戏”占据了朋友圈。
这是一种类似XSS(跨站脚本攻击)的玩法。
它的具体流程是这样的:
发送一段代码到朋友圈,创建位置,里面有两个字段,一个用于触发弹窗的,一个用来显示在弹窗里。
< img src=1 confirm("这是弹窗显示的文字!");prompt("这是用来触发的文字");>
比如:
只要有人在微信朋友圈中搜索到这条状态,就会触发该弹窗,比如搜索这条“Test”就会按照代码中的文字,弹出“我就玩玩”:
带有代码的位置信息无法发出,但是之前已发出的代码依然可以被触发。推测是微信团队针对该问题进行了紧急处理。
-
厨房小知识:用酵母发面时,想要更快地发酵,可以?
支付宝庄园小课堂1月16日的问题是,厨房小知识:用酵母发面时,想要更快地发酵,可以?正确回答就可以领取180g饲料喂养小鸡哦。一起来看看吧。2024年蚂蚁庄园1月16日庄园小课堂答案今天的问题是:厨房小知识:用酵母发面时,想要更快地发酵,可以?答案是:加点白糖答案解析:发面时...
-
古人云“丝不如竹,竹不如肉”,猜猜“肉”指的是什么?
支付宝庄园小课堂4月2日的问题是,古人云“丝不如竹,竹不如肉”,猜猜“肉”指的是什么?你知道正确答案吗?跟着小编一起来详细了解吧。2024年蚂蚁庄园4月2日庄园小课堂答案今天的问题是:古人云“丝不如竹,竹不如肉”,猜猜“肉”指的是什么?答案是:人的歌声答案解析:早在陶渊...
-
夸克app怎么搜索不正经网站?夸克看不正经视频会怎么样?
夸克作为uc旗下的手机浏览器,不仅广告少,还可以免费看好多的东西,不过也有的小伙伴想要使用夸克看一些不正经的网站和视频,大家知道怎么去操作吗?看不正经的视频会被扣钱发现吗?夸克app怎么搜索不正经网站?1、打开夸克浏览器,点击网址栏。2、在网址栏中输入网站的网址...
-
i茅台app注销后还能再注册吗?i茅台app注销了怎么重新登录?
i茅台app大家都有下载过么,只要你坚持申购,中签的概率还是很高的,不过也有的人想要注销了重新注册一个账号,那大家知道怎么去操作吗?下面就和小编一起来看看吧。i茅台app注销后还能再注册吗?i茅台app注销后还能再注册。i茅台app注销后,一般需要等待两周后,才能用原来的...