QQ签名漏洞教程 -电脑资料

    签名里面的html没经过处理

    条件

    1，你们在同一个群

    2，你不是对方好友

    3，对方查看你的资料

    这样就会执行html里的sctipt

    ------------------例如----------------

    放入你签名.然后和前提条件一样,你测试下.别人看你资料

    会弹出htthttp://www.xiaohao.com/yanz/这个网站

    这只是一个无任何伤害的例子...但如果..