騰訊QQ一向是騰訊主打的產(chǎn)品，意想不到前天發(fā)布的QQ2010SP1竟然有如此大漏洞。

首先囧一下:腳本出錯還會提示錯誤

1、消息記錄的Javascript、Html標(biāo)簽沒有屏蔽

2、消息盒子Javascript、Html標(biāo)簽沒有屏蔽

3、小實(shí)驗(yàn)

發(fā)送代碼：

因?yàn)轵v訊會主動將url轉(zhuǎn)換，我們必須混雜url才干發(fā)送

4、超牛代碼

因?yàn)橐�點(diǎn)擊才干觸發(fā)，想到一個不用點(diǎn)擊就能觸發(fā)的代碼。

5、盼望騰訊快點(diǎn)修復(fù)，這個漏洞非同小可

6、本漏洞由TGL發(fā)明。

如打算規(guī)避漏洞帶來的風(fēng)險，請下載SP0版本，看來SP1版本的changelog得修正為“更新了一些漏洞”。