qq空间病毒说说,只要点击自动转发同样的说说 /wp:cover wp:paragraph 通过浏览器工具获取到了点击后调整的链接地址,这个就是点击之后跳转的木马地址 跳转之后你的qq空间权限就被获取,会自动转发这个木马说说,到达木马传播的效果,目前唯一可行的办法就是修改qq密码。 /wp:paragraph wp:heading {“level”:3}
解码前链接
/wp:heading wp:image {“id”:2035}
/wp:image wp:heading {“level”:3}
解码后链接
/wp:heading wp:image {“id”:2031}
/wp:image wp:paragraph
可以明显的看到此为 xss漏洞,也不知道QQ空间什么时候可以修复这个漏洞~
/wp:paragraph