标题 简介 类型 公开时间
关联规则 关联知识 关联工具 关联文档 关联抓包
参考1(官网)
参考2
参考3
详情
[SAFE-ID: JIWO-2024-3320]   作者: Candy 发表于: [2023-08-24]

本文共 [71] 位读者顶过

腾讯 QQ windows 客户端的“文件传输消息”在经过“回复消息”功能处理后,该文件会变为无需任何弹窗确认,点击消息文本后即可自动下载并打开文件的处理方式。 [出自:jiwo.org]

1.准备一个可执行文件或者批处理,例如 1.bat,将 l.bat 发送给自己,产生一个文件传输消息在聊天窗口中。

2.使用手机qq对这条信息进行回复

3.将改消息转发给被攻击者

4.目标点击该消息,成功自动下载并执行bat文件,并弹出计算器。无任何弹窗

评论

暂无
发表评论
 返回顶部 
热度(71)
 关注微信