近日，微信朋友圈有多位好友反映： 微信出現(xiàn)了XSS漏洞，可以在朋友的手機(jī)上遠(yuǎn)程彈窗 !筆者按照網(wǎng)友的說明，去微信搜索朋友圈“紅包”，果然手機(jī)蹦出來一個(gè)彈窗“完蛋了”?！　?/p>

　　很快，各種奇葩的“彈窗游戲”占據(jù)了朋友圈。　

　　

　　一位網(wǎng)絡(luò)安全從業(yè)者表示： 這是一種類似 XSS(跨站腳本攻擊)的玩法。

　　它的具體流程是這樣的：

　　發(fā)送一段代碼到朋友圈，創(chuàng)建位置，里面有兩個(gè)字段，一個(gè)用于觸發(fā)彈窗的，一個(gè)用來顯示在彈窗里。

　　< img src=1 onerror=confirm("這是彈窗顯示的文字!");prompt("這是用來觸發(fā)的文字");>

　　比如:　　

　　只要有人在微信朋友圈中搜索到這條狀態(tài)，就會觸發(fā)該彈窗，比如搜索這條“Test”就會按照代碼中的文字，彈出“我就玩玩”：　

　　有多名網(wǎng)友反饋該方法已經(jīng)失效，帶有代碼的位置信息無法發(fā)出，但是之前已發(fā)出的代碼依然可以被觸發(fā)。推測是微信團(tuán)隊(duì)針對該問題進(jìn)行了緊急處理?！　?/p>

　　微信團(tuán)隊(duì)尚未就此問題給出回應(yīng)。

如今使用IT數(shù)碼設(shè)備APP的小伙伴們是越來越多了，那么IT數(shù)碼設(shè)備APP當(dāng)中是有很多小技巧的，這些技巧很多小伙伴一般都是不知道如何來使用的，今天小編所給大家介紹的關(guān)于怎么設(shè)置微信消息彈窗微信遠(yuǎn)程彈窗漏洞具體玩法【圖文教程】的這些方法教程希望對大家來有一定的幫助吧。