QQ签名漏洞

誮訫靉

签名里面的html没经过处理

条件
1，你们在同一个群
2，你不是对方好友
3，对方查看你的资料

这样就会执行html里的sctipt



------------------例如----------------
<script>window.open("http://www.xiaohao.com/yanz/");</script>
放入你签名.然后和前提条件一样,你测试下.别人看你资料
会弹出htthttp://www.xiaohao.com/yanz/这个网站
这只是一个无任何伤害的例子...但如果..

vilson

这个已经不行了。。。。