qq空间病毒说说,只要点击自动转发同样的说说 /wp:cover wp:paragraph 通过浏览器工具获取到了点击后调整的链接地址,这个就是点击之后跳转的木马地址  跳转之后你的qq空间权限就被获取,会自动转发这个木马说说,到达木马传播的效果,目前唯一可行的办法就是修改qq密码。 /wp:paragraph wp:heading {“level”:3}

解码前链接

/wp:heading wp:image {“id”:2035} /wp:image wp:heading {“level”:3}

解码后链接

/wp:heading wp:image {“id”:2031} /wp:image wp:paragraph 可以明显的看到此为 xss漏洞,也不知道QQ空间什么时候可以修复这个漏洞~ /wp:paragraph