<dl id="nj3vx"></dl>
<dl id="nj3vx"></dl>
<dl id="nj3vx"><delect id="nj3vx"></delect></dl><dl id="nj3vx"></dl>
<dl id="nj3vx"><output id="nj3vx"></output></dl>
<dl id="nj3vx"><output id="nj3vx"><delect id="nj3vx"></delect></output></dl><noframes id="nj3vx"><dl id="nj3vx"><output id="nj3vx"></output></dl>
<dl id="nj3vx"><output id="nj3vx"><font id="nj3vx"></font></output></dl>
<dl id="nj3vx"></dl>
<video id="nj3vx"></video><video id="nj3vx"></video>
<video id="nj3vx"><output id="nj3vx"><font id="nj3vx"></font></output></video>
<output id="nj3vx"><delect id="nj3vx"><meter id="nj3vx"></meter></delect></output><video id="nj3vx"></video>
<dl id="nj3vx"><output id="nj3vx"><font id="nj3vx"></font></output></dl>
<video id="nj3vx"></video>
<dl id="nj3vx"></dl>
<video id="nj3vx"></video>
<video id="nj3vx"></video>
<video id="nj3vx"><output id="nj3vx"></output></video>
<video id="nj3vx"><output id="nj3vx"></output></video>
<dl id="nj3vx"><delect id="nj3vx"></delect></dl>
<dl id="nj3vx"><delect id="nj3vx"></delect></dl>
<dl id="nj3vx"></dl>
專業聊城網站建設、豐富的網站建設制作經驗,大量客戶案例!服務熱線: 15192175820 13346228859 設為首頁|加入收藏|關于我們|聯系我們
您現在的位置:首頁 > 新聞中心 > 行業資訊
微信驚現“遠程彈窗漏洞” 已刷爆朋友圈
來源: | 作者:管理員 | 發布時間: 2017-5-26 | 瀏覽:86次 【關閉此頁】 【打印此文

今早( 5 月 26 日),微信朋友圈有多位好友向雷鋒網反映:微信出現了XSS漏洞,可以在朋友的手機上遠程彈窗!

雷鋒網按照網友的說明,去微信搜索朋友圈“紅包”,果然手機蹦出來一個彈窗“完蛋了”。

微信驚現“遠程彈窗漏洞” 已刷爆朋友圈

很快,各種奇葩的“彈窗游戲”占據了朋友圈。

微信驚現“遠程彈窗漏洞” 已刷爆朋友圈

微信驚現“遠程彈窗漏洞” 已刷爆朋友圈

一位網絡安全從業者告訴雷鋒網:這是一種類似 XSS(跨站腳本攻擊)的玩法。

它的具體流程是這樣的:

發送一段代碼到朋友圈,創建位置,里面有兩個字段,一個用于觸發彈窗的,一個用來顯示在彈窗里。

< img src=1 onerror=confirm("這是彈窗顯示的文字!");prompt("這是用來觸發的文字");>

比如:

微信驚現“遠程彈窗漏洞” 已刷爆朋友圈

只要有人在微信朋友圈中搜索到這條狀態,就會觸發該彈窗,比如搜索這條“Test”就會按照代碼中的文字,彈出“我就玩玩”:

微信驚現“遠程彈窗漏洞” 已刷爆朋友圈

至上午 11 點 40 分左右,有多名網友向雷鋒網反饋該方法已經失效,帶有代碼的位置信息無法發出,但是之前已發出的代碼依然可以被觸發。推測是微信團隊針對該問題進行了緊急處理。

微信驚現“遠程彈窗漏洞” 已刷爆朋友圈

微信團隊尚未就此問題給出回應。

    標簽:
    分享到:
    上一條: 國產大飛機C919擬今日在上海浦東國際機場首飛 將挑戰波音空客
    下一條: 2018國家信產部發布 網站備案及域名新規解讀
    網站首頁| 網站建設 手機網站| 微信營銷| 經典案例| 解決方案| 網站推廣| 新聞資訊| 關于我們| 售后服務| 聯系我們
    久精品免费观看国产_97超碰国产精品无码分类_亚洲天堂AV在线_久久精品少妇免费理玲片