5月26日,微信朋友圈有不少网友反映:微信出现了XSS漏洞,可以在朋友的手机上远程弹窗!按照网友的说明,去微信搜索朋友圈“红包”,果然手机蹦出来一个弹窗“完蛋了”。

blob.png

很快,各种奇葩的“弹窗游戏”占据了朋友圈。

blob.png

blob.png

一位网络安全从业者告诉雷锋网:这是一种类似 XSS(跨站脚本攻击)的玩法。

它的具体流程是这样的:

发送一段代码到朋友圈,创建位置,里面有两个字段,一个用于触发弹窗的,一个用来显示在弹窗里。

比如:

blob.png

只要有人在微信朋友圈中搜索到这条状态,就会触发该弹窗,比如搜索这条“Test”就会按照代码中的文字,弹出“我就玩玩”:

blob.png

至上午11点40分左右,有多名网友向雷锋网反馈该方法已经失效,带有代码的位置信息无法发出,但是之前已发出的代码依然可以被触发。推测是微信团队针对该问题进行了紧急处理。

blob.png

5月27日很多网友想要再试试这个漏洞,或者发布普通的微信朋友圈时,却收到了以下提示:发送失败。当前账号因涉及违法或违规行为,已被停用朋友圈功能……

微信漏洞刷爆朋友圈 再用小心被禁言! (1)

据一位安全从业者讲:这是来自微信安全团队的“反击”!

(。・∀・)ノ゙超人气动漫经典重现,游戏王手游《决斗之城》来啦!

想和武藤游戏一起战斗嘛~想召唤神之卡称霸世界嘛~决斗之城带你体验原汁原味的游戏王世界!

来吧!决斗(☆°∀°)!点击加入飞鹏网玩家福利交流群:371947837 决斗之城交流群

也可以手机识别右侧二维码, 下载游戏前还能领取我们的《决斗之城》海量礼包哦。

飞鹏网官方微信

微信号:fpwapgame

|

微信粉丝群:232058302

扫码关注飞鹏网微信公众号,畅享最新手游礼包,游戏圈每日热辣资讯,以及各类微信老司机专属福利,这就加入进来吧!

熊猫玩家

汇聚好游戏,分享新礼包。熊猫玩家为玩家带来更多精品手机游戏。

下载到电脑 二维码下载
百返手游二维码