微信之Xss弹窗

颓废 2019年5月19日10:45:42评论803 views字数 259阅读0分51秒阅读模式
摘要

首先需要测试请自备2台手机,如果没有跟我一样还原数据,好多群里保存的图片都没了,尴尬。

首先需要测试请自备2台手机,如果没有跟我一样还原数据,好多群里保存的图片都没了,尴尬。

慎用!!!!前方高能!!!

一、点击设置 -> 账号与安全 -> 登录设备管理(安卓机子就是账号保护) ->

具体图如下:

微信之Xss弹窗

二、如果直接编辑,设备信息是过滤了的,如下图:

而且长度只能在5-10个字符

微信之Xss弹窗

三、重要点来了,就是IOS和安卓都有个功能,如下图:

保存手机名称

微信之Xss弹窗

这里设置好后,退出微信登陆,重新登陆一次微信,再到设置里面XSS代码就成功的保存了。如果没有2台手机,那就还原把。

四、然后用其他手机登陆就会提示:

微信之Xss弹窗

五、然后验证到登录设备时候自然触发XSS

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
颓废
  • 本文由 发表于 2019年5月19日10:45:42
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   微信之Xss弹窗http://cn-sec.com/archives/68609.html

发表评论

匿名网友 填写信息