近日，微信朋友圈不少网友反映：微信出现XSS漏洞，可远程对好友手机弹窗！按照网友的指点，笔者去微信朋友圈搜索“红包”，果然，手机上弹出了一个弹窗：“毁了”。
很快，各种奇奇怪怪的“弹出游戏”就占领了朋友圈。
一位网络安全从业者表示：这是类似于XSS（跨站脚本攻击）的玩法。
其具体流程如下：
发送一段代码到朋友圈，创建一个位置。其中有两个字段，一个用于触发弹窗，一个用于在弹窗中显示。
img src=1 onerror=confirm('这是弹窗显示的文字！'); Prompt('这是用于触发的文本');
例如：
只要有人在微信朋友圈搜索这个状态，就会触发弹窗。比如搜索这个“Test”，就会根据代码中的文字弹出“I'm just getting fun”：
很多网友反映这种方法失败了，带代码的位置信息无法发送，但之前发送过的代码仍然可以触发。推测微信团队正在紧急处理这个问题。
目前微信团队尚未对此事做出回应。
