最新版腾讯QQ2010SP1出现严重漏洞

kavin 安全防护 2023-01-14 383浏览 0

腾讯QQ一向是腾讯主打的产品，意想不到前天发布的QQ2010SP1竟然有如此大漏洞。

首先囧一下:脚本出错还会提示错误

最新版腾讯QQ2010SP1出现严重漏洞

1、消息记录的Javascript、Html标签没有屏蔽

最新版腾讯QQ2010SP1出现严重漏洞

2、消息盒子Javascript、Html标签没有屏蔽

最新版腾讯QQ2010SP1出现严重漏洞

3、小实验

发送代码：

最新版腾讯QQ2010SP1出现严重漏洞

因为腾讯会自动将url转换，我们必须混淆url才能发送

最新版腾讯QQ2010SP1出现严重漏洞

最新版腾讯QQ2010SP1出现严重漏洞

最新版腾讯QQ2010SP1出现严重漏洞

4、超牛代码

最新版腾讯QQ2010SP1出现严重漏洞

因为要点击才能触发，想到一个不用点击就能触发的代码。

5、希望腾讯快点修复，这个漏洞非同小可

6、本漏洞由TGL发现。

最新版腾讯QQ2010SP1出现严重漏洞

如打算规避漏洞带来的风险，请下载SP0版本，看来SP1版本的changelog得修改为“更新了一些漏洞”。

转载请注明：IT运维空间 » 安全防护 » 最新版腾讯QQ2010SP1出现严重漏洞

继续浏览有关安全的文章

发表评论