有有资源网首页

有有资源网

网站首页 QQ技术 QQ活动 QQ资讯 QQ图标 QQ软件 技术分享 免费帐号 QQ签名 QQ表情 QQ头像 其他活动

【有有资源网】QQ频道专业的QQ技术,QQ活动,QQ图标,QQ网名,QQ签名,QQ头像,QQ表情等资源

有有资源网MAP

文章

利用BUG发送朋友圈将被封禁

日期:2017/5/30 7:59:29来源分类:QQ资讯

最近,有网友反映,一觉醒来竟发现自己的微信朋友圈遭官方封禁了!
 


 
随后,发现这并非个例,朋友圈有其他人也出现了相同情况。他们尝试发送朋友圈时,被提示发送失败。当前账号因涉及违法或违规行为,已被停用朋友圈功能……

 

一位安全从业者告诉媒体:这是来自微信安全团队的“反击”!原来,此次网友遭封禁朋友圈,和前一天发生的“微信朋友圈漏洞事件”有关。

 
5月26日当天,有网友发现了微信朋友圈的一个漏洞,只要在朋友圈的地理位置信息中添加一段特殊代码,就可以在好友的微信界面弹出一个任意文字内容的弹窗。

 

 

 
不少网友得知该玩法后,都出于好奇心开始尝试。当天,各种弹窗、代码充斥在不少人的朋友圈里。

 

 

 
这是一种类似 XSS(跨站脚本攻击)的玩法。它的具体流程是这样的:

 
发送一段代码到朋友圈,创建位置,里面有两个字段,一个用于触发弹窗的,一个用来显示在弹窗里。

 
< img src=1 onerror=confirm("这是弹窗显示的文字!");prompt("这是用来触发的文字");>

 
比如:

 


 
只要有人在微信朋友圈中搜索到这条状态,就会触发该弹窗,比如搜索这条“Test”就会按照代码中的文字,弹出“我就玩玩”:

 


 
至当天上午11点40分左右,有多名网友反馈该方法已经失效,带有代码的位置信息无法发出,但是之前已发出的代码依然可以被触发。推测是微信团队针对该问题进行了紧急处理。

 


 

有业内人士提醒,按照微信团队以往的调性,肯定不会如此纵容大家如此玩微信,小心被封禁!

 
但这句话并没有得到太多人的注意,有网友认为此话是在开玩笑。

 
直到27日早上,许多人真的都出现了朋友圈被封禁的情况,人们才发现微信安全部门真的有所行动!

 
据了解,目前被封禁的微信号都显示“请于5月28日 8:00 再次尝试”。初步看来,并没有禁言一个礼拜,看起来更像是微信团队的一次小小的警告:

 
先关你一天小黑屋,再淘气,还继续!

 
或许这也和即将到来的端午节假期有关,如果因为一次好奇的尝试,导致自己端午节假期不能发朋友圈,恐怕网友要缺了不少乐趣。

 
目前微信方面尚未对此事做出详细回应。不过,万一日后再出现类似情况,小伙伴们在尝试之前,需要三思了。

Copyright 有有资源网 版权所有 黑ICP备16886789号

声明:本站所有文章来自互联网,如有侵权请联系网站管理