-
-
[推荐]微信又被玩坏了！Xss神奇再现！
-
发表于: 2017-7-19 13:46
-
水友们~花生瓜子准备好！话不多说！直接上图~
一、点击设置 -> 账号与安全 -> 登录设备管理(安卓机子就是账号保护) ->
具体图如下:
二、如果直接编辑，设备信息是过滤了的，如下图:
而且长度只能在5-10个字符
三、重要点来了，就是IOS和安卓都有个功能，如下图：
保存手机名称
这里设置好后，退出微信登陆，重新登陆一次微信，再到设置里面XSS代码就成功的保存了。如果没有2台手机，那就还原把。
四、然后用其他手机登陆就会提示：
五、然后验证到登录设备时候自然触发XSS
安妮星网站安全漏洞扫描：http://annixing.canthink.com.cn/
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
