大数跨境

微信之又弹了xss...思路666

微信之又弹了xss...思路666 云探索网络
2017-07-17
4
导读:首先需要测试请自备2台手机,如果没有跟我一样还原数据,好多群里保存的图片都没了,尴尬。慎用!!!!前方高能!

首先需要测试请自备2台手机,如果没有跟我一样还原数据,好多群里保存的图片都没了,尴尬。

慎用!!!!前方高能!!!

一、点击设置 -> 账号与安全 -> 登录设备管理(安卓机子就是账号保护) ->
具体图如下:


二、如果直接编辑,设备信息是过滤了的,如下图:

而且长度只能在5-10个字符


三、重要点来了,就是IOS和安卓都有个功能,如下图:
保存手机名称


这里设置好后,退出微信登陆,重新登陆一次微信,再到设置里面XSS代码就成功的保存了。如果没有2台手机,那就还原把。
四、然后用其他手机登陆就会提示:


五、然后验证到登录设备时候自然触发XSS


【声明】内容源于网络
0
0
云探索网络
网络技术探索研究
内容 1075
粉丝 0
云探索网络 网络技术探索研究
总阅读14
粉丝0
内容1.1k