正文

微信出了XSS漏洞？？？点击自动发送消息

admin
admin V管理员 /0 评论 /15 阅读
0713
此篇文章发布距今已超过1天，您需要注意文章的内容或图片是否可用！
下午群里看到一个有意思的超链接
payload如下
<ahref="weixin://bizmsgmenu?msgmenucontent=爸爸&msgmenuid=960">点我看搞笑视频</a>
将payload发送到群里，或者好友，对方点击后，会自动发送消息给payload发送者
经过测试，并不是所有人都能看到超链接，很多人可直接看到源码。应该是和微信版本，以及手机系统有关系。
需要注意的是有些复制粘贴到对话框后，有些手机微信 源码标签后面会多一个空格，需要删除。 不然源码会显示出来
视频演示如下：


推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
宙飒天下网