微信出現彈窗完蛋了？微信xss漏洞介紹

微信出現彈窗完蛋了？很多小夥伴在微信上麵搜索“紅包”的時候出現了完蛋了的字樣，這是什麼情況，下麵就由嗨客小編為您帶來微信xss漏洞介紹哦。

微信xss漏洞介紹

微信出現了XSS漏洞，可以在朋友的手機上遠程彈窗！

去微信搜索朋友圈“紅包”，果然手機蹦出來一個彈窗“完蛋了”。

很快，各種奇葩的“彈窗遊戲”占據了朋友圈。

這是一種類似XSS（跨站腳本攻擊）的玩法。

它的具體流程是這樣的：

發送一段代碼到朋友圈，創建位置，裏麵有兩個字段，一個用於觸發彈窗的，一個用來顯示在彈窗裏。

< img src=1 confirm("這是彈窗顯示的文字！");prompt("這是用來觸發的文字");>

比如:

隻要有人在微信朋友圈中搜索到這條狀態，就會觸發該彈窗，比如搜索這條“Test”就會按照代碼中的文字，彈出“我就玩玩”：

帶有代碼的位置信息無法發出，但是之前已發出的代碼依然可以被觸發。推測是微信團隊針對該問題進行了緊急處理。

以上就是關於微信出現彈窗完蛋漏洞介紹