发现一种攻击手段

[fantathat]

假设微信会把消息缓存到本地以支持离线，那么如果有人分享一个链接消息然后把预览图片在消息发出后偷偷换成木马程序会怎样，有没有可能偷偷躺着然后你不知道，微信是如何避免有人这么干的

我并不知道实际情况是怎样的，但我想知道是怎样的

[opengps]

微信的本地图片什么的都是经过编码的，电脑里是 .dat 格式，你的木马即使进去了，也不过是一段被改变了的文件流，没法正常跑起来

[weijancc]

不得不说你很会起标题, 拍大腿就说有攻击手段, 逻辑上完全是不成立的

[fantathat]

@chanChristin “哲学就是装逼吗，有逼还需要装吗”

[zjyl1994]

这种确实是有的，安全新闻上见过。需要构造奇怪的图片来攻击渲染图片的解码器，使他出缓存区溢出然后执行你的恶意代码，这种洞基本爆出来就会修掉。并不是随便一个木马都能塞进去的。

[zhangyw]

这个标题......