据快科技报道,近几天一条点击就让人喊你爸爸的消息火爆全网,在Android端和HarmonyOS 4.3及以下版本中,用户可以通过发送一行神秘代码,即可让微信好友发送指定的文字内容。
具体代码如下:
< a href="weixin://bizmsgmenu?msgmenucontent=测试&msgmenuid=960">点我
其中,“测试”是设定的好友将要发送的文字,而“点我”则是用户发给好友的蓝字链接显示的文字,当好友点击这个链接时,就会自动发送设定好的文字内容。
在聊天界面引用自己或者对方,或群里任意一个人的信息,然后发出上面这段代码,对方点击后即会发送设置好的文字。
这一Bug的原理是利用了微信公众号的自动回复功能,但Android端目前没有进行相应的身份验证机制,导致普通用户也能在聊天中实现这一功能。
HarmonyOS 5会显示可点击的蓝字,但点击后会白屏,不会生效,其他平台的客户端则无法展现可点击的蓝字链接,会直接显示代码的全部内容。
目前,微信官方尚未对此Bug做出回应,但预计官方会尽快修复这一漏洞。
文章来源:快科技
本站通过AI自动登载部分优质内容,本文来源于互联网或用户投稿,本站旨在传播优质文章,无商业用途。如不想在本站展示可联系删除
阅读前请先查看【免责声明】本文来自网络或用户投稿,本站仅供信息存储,若本文侵犯了原著者的合法权益,可联系我们进行处理。 转载请注明出处:https://junchuangwang.cn/news/202507-519.html