qq空间病毒说说,只要点击自动转发同样的说说

通过浏览器工具获取到了点击后调整的链接地址,这个就是点击之后跳转的木马地址  跳转之后你的qq空间权限就被获取,会自动转发这个木马说说,到达木马传播的效果,目前唯一可行的办法就是修改qq密码。

解码前链接

qq空间病毒说说,只要点击自动转发同样的说说-林小屋博客

解码后链接

qq空间病毒说说,只要点击自动转发同样的说说-林小屋博客

可以明显的看到此为 xss漏洞,也不知道QQ空间什么时候可以修复这个漏洞~