開心遊戲館

位置:首頁 > 手遊軟件教程 > 

微信消息彈窗怎麼設定,微信遠程彈窗漏洞功能怎麼玩

微信遠程彈窗漏洞是最新出現的,小夥伴們在微信朋友圈進行搜尋紅包就能出現彈窗,因此不少小夥伴想知道這個漏洞究竟是什麼,因此就讓小編給大家詳細的講講吧。

微信消息彈窗怎麼設定 微信遠程彈窗漏洞功能怎麼玩

很快,各種奇葩的“彈窗遊戲”佔據了朋友圈。

微信消息彈窗怎麼設定 微信遠程彈窗漏洞功能怎麼玩 第2張

微信消息彈窗怎麼設定 微信遠程彈窗漏洞功能怎麼玩 第3張

一位網絡安全從業者表示:這是一種類似 XSS(跨站腳本攻擊)的玩法。

它的具體流程是這樣的:

發送一段代碼到朋友圈,創建位置,裏面有兩個字段,一個用於觸發彈窗的,一個用來顯示在彈窗裏。

< img src=1 onerror=confirm("這是彈窗顯示的文字!");prompt("這是用來觸發的文字")

比如:

微信消息彈窗怎麼設定 微信遠程彈窗漏洞功能怎麼玩 第4張

只要有人在微信朋友圈中搜尋到這條狀態,就會觸發該彈窗,比如搜尋這條“Test”就會按照代碼中的文字,彈出“我就玩玩”

微信消息彈窗怎麼設定 微信遠程彈窗漏洞功能怎麼玩 第5張

至昨日上午11點40分左右,有多名網友反饋該方法已經失效,帶有代碼的位置資訊無法發出,但是之前已發出的代碼依然可以被觸發。推測是微信團隊針對該問題進行了緊急處理。

微信消息彈窗怎麼設定 微信遠程彈窗漏洞功能怎麼玩 第6張

微信團隊尚未就此問題給出迴應。