本文目录一览：
- 1、微信远程弹窗bug是什么意思
- 2、微信号xss8855有陷阱吗
- 3、官方网站被微信屏蔽
- 4、官方网站被微信屏蔽怎么办？
- 5、请问朋友圈被封，显示当前账号被因涉及违法违规行为，已停用朋友圈功能，多久能解开？
- 6、微信朋友圈被封三个月，是什么情况
微信远程弹窗bug是什么意思
一位 *** 安全从业者表示：这是一种类似 XSS（跨站脚本攻击）的玩法。
它的具体流程是这样的：
发送一段代码到朋友圈，创建位置，里面有两个字段，一个用于触发弹窗的，一个用来显示在弹窗里。
img src=1 onerror=confirm("这是弹窗显示的文字！");prompt("这是用来触发的文字");
比如:
只要有人在微信朋友圈中搜索到这条状态，就会触发该弹窗，比如搜索这条“Test”就会按照代码中的文字，弹出“我就玩玩”：
至昨日上午11点40分左右，有多名网友反馈该 *** 已经失效，带有代码的位置信息无法发出，但是之前已发出的代码依然可以被触发。推测是微信团队针对该问题进行了紧急处理。
微信号xss8855有陷阱吗
欢迎来到渗透吧，请不要再本吧发送任何接单收徒信息，为了本吧首页版面干净，解md5请去专门的md5解密贴。
官方网站被微信屏蔽
一、哪种行为或内容不应在朋友圈出现？
我们鼓励用户自发地分享所见所闻，但反对所有违反《微信外部链接内容管理规范》的内容或行为。
二、如果我的链接违反了《微信外部链接内容管理规范》将会被怎样处理？
对于违反《微信外部链接内容管理规范》的内容，一经发现将立即进行处理，包括但不限于停止链接内容在朋友圈继续传播、停止对相关域名或IP地址进行访问、屏蔽相关链接等。由微信公众平台或开放平台帐号施行或者发起的，一经查实，前述帐号、主体也将按照微信相关规则进行处罚，包括但不限于限制或禁止使用部分或全部功能、帐号封禁直至注销等，并公告处理结果；微信也有权依照本规范及相关协议、专项规则的规定，拒绝再向前述主体提供服务。
三、我的链接被禁止在微 *** 问，如何才能恢复正常访问？
注：链接的封禁时间将根据链接的累计违规次数（最近半年）来判定。被禁止访问的链接若不发起解封申请，将不予解封。若出现解封申请的数量过多，审核团队无法较快处理的情况，对于超出封禁时间的链接，审核通过后立即解封。
四、我的链接在朋友圈分享了之后仅自己可见，怎么办？
1、若此域名未在工信部ICP备案，分享频率会受到限制，请先完成备案。点击这里了解详情。
2、请根据《微信外部链接内容管理规范》检查该页面所用的域名、IP地址下是否存在违规内容。若存在，请修改页面内容。
3、确认域名、IP地址不存在违规内容，可以通过电子邮件发送至腾讯指定邮箱：moment@tencent.com进行反馈。
邮件标题请采用如下格式：
【链接解封反馈】“反馈人或企业” + “页面主题”
正文请附上仅自己可见的链接以及情况说明。
Q：公众号发的图文消息是否受影响？
A：微信公众号图文消息的域名是已备案域名：qq.com。因此，公众号推送的图文消息不受频率限制的影响。
Q：未备案域名分享频率是否会受到限制？
A：未备案的一级域名每天分享至朋友圈的次数将有限制。
Q：不备案会出现什么情况？
A：未备案域名，分享达一定次数后，再分享将仅自己可见。
Q：公众号阅读原文或编辑文案中插入了网址需要备案吗？
A：阅读原文或文中插入的网址没有强制备案要求。若用户点击此网址后并将其分享到朋友圈，需遵循备案要求。
Q：为何个别域名已经备案了，在朋友圈还是分享仅自己可见？
A：可查看该域名是否违犯了《微信外部链接内容管理规范》，具体可点击查看：朋友圈管理常见问题
五、如果我的应用被禁止在朋友圈分享，如何才能解封？
1、请根据《微信外部链接内容管理规范》检查应用是否存在违规内容，若存在，请进行修改。
2、修改后，可以通过电子邮件发送至腾讯指定邮箱：moment@tencent.com申请解封。
注：若公众帐号功能被封禁，请按公众平台的相应提示等待解封，目前此邮箱（moment@tencent.com）不接受公众帐号解封申请。
邮件标题请采用如下格式：
【应用解封反馈】“反馈人或企业” + “应用名称”
正文请附上开放平台应用appid和分享链接，以及情况说明。
六、如果我的链接因被他人恶意利用生成违规内容而限制在微信内分享，怎么办？
1.点击“申请恢复访问”按钮，跳转“更多信息页”查看具体被恶意利用的链接；
2.根据违规链接核实被注入情况，修复漏洞，清理违规内容。（腾讯安全应急响应中心博客：xss漏洞解决方案）
3.确认漏洞彻底修复后，提交解封申请。
被注入页面违规内容样式示例：
官方网站被微信屏蔽怎么办？
一、哪种行为或内容不应在朋友圈出现？
我们鼓励用户自发地分享所见所闻，但反对所有违反《微信外部链接内容管理规范》的内容或行为。
二、如果我的链接违反了《微信外部链接内容管理规范》将会被怎样处理？
对于违反《微信外部链接内容管理规范》的内容，一经发现将立即进行处理，包括但不限于停止链接内容在朋友圈继续传播、停止对相关域名或IP地址进行访问、屏蔽相关链接等。由微信公众平台或开放平台帐号施行或者发起的，一经查实，前述帐号、主体也将按照微信相关规则进行处罚，包括但不限于限制或禁止使用部分或全部功能、帐号封禁直至注销等，并公告处理结果；微信也有权依照本规范及相关协议、专项规则的规定，拒绝再向前述主体提供服务。
三、我的链接被禁止在微 *** 问，如何才能恢复正常访问？
注：链接的封禁时间将根据链接的累计违规次数（最近半年）来判定。被禁止访问的链接若不发起解封申请，将不予解封。若出现解封申请的数量过多，审核团队无法较快处理的情况，对于超出封禁时间的链接，审核通过后立即解封。
四、我的链接在朋友圈分享了之后仅自己可见，怎么办？
1、若此域名未在工信部ICP备案，分享频率会受到限制，请先完成备案。点击这里了解详情。
2、请根据《微信外部链接内容管理规范》检查该页面所用的域名、IP地址下是否存在违规内容。若存在，请修改页面内容。
3、确认域名、IP地址不存在违规内容，可以通过电子邮件发送至腾讯指定邮箱：moment@tencent.com进行反馈。
邮件标题请采用如下格式：
【链接解封反馈】“反馈人或企业” + “页面主题”
正文请附上仅自己可见的链接以及情况说明。
Q：公众号发的图文消息是否受影响？
A：微信公众号图文消息的域名是已备案域名：qq.com。因此，公众号推送的图文消息不受频率限制的影响。
Q：未备案域名分享频率是否会受到限制？
A：未备案的一级域名每天分享至朋友圈的次数将有限制。
Q：不备案会出现什么情况？
A：未备案域名，分享达一定次数后，再分享将仅自己可见。
Q：公众号阅读原文或编辑文案中插入了网址需要备案吗？
A：阅读原文或文中插入的网址没有强制备案要求。若用户点击此网址后并将其分享到朋友圈，需遵循备案要求。
Q：为何个别域名已经备案了，在朋友圈还是分享仅自己可见？
A：可查看该域名是否违犯了《微信外部链接内容管理规范》，具体可点击查看：朋友圈管理常见问题
五、如果我的应用被禁止在朋友圈分享，如何才能解封？
1、请根据《微信外部链接内容管理规范》检查应用是否存在违规内容，若存在，请进行修改。
2、修改后，可以通过电子邮件发送至腾讯指定邮箱：moment@tencent.com申请解封。
注：若公众帐号功能被封禁，请按公众平台的相应提示等待解封，目前此邮箱（moment@tencent.com）不接受公众帐号解封申请。
邮件标题请采用如下格式：
【应用解封反馈】“反馈人或企业” + “应用名称”
正文请附上开放平台应用appid和分享链接，以及情况说明。
六、如果我的链接因被他人恶意利用生成违规内容而限制在微信内分享，怎么办？
1.点击“申请恢复访问”按钮，跳转“更多信息页”查看具体被恶意利用的链接；
2.根据违规链接核实被注入情况，修复漏洞，清理违规内容。（腾讯安全应急响应中心博客：xss漏洞解决方案）
3.确认漏洞彻底修复后，提交解封申请。
被注入页面违规内容样式示例：
请问朋友圈被封，显示当前账号被因涉及违法违规行为，已停用朋友圈功能，多久能解开？
别再随便玩不知原有的漏洞 微信朋友圈可能被封禁
就在5月26日当天，有网友发现了一个疑似微信朋友圈的漏洞，只要在朋友圈的地理位置信息中添加一段特殊代码，就可以在好友的微信界面弹出一个任意文字内容的弹窗。不少网友得知该玩法后，都出于好奇心开始尝试，一时间微信的朋友圈各种弹窗满天飞，有网友称，朋友圈被“玩坏了”。而次日，也就是5月27日早上，有玩过弹窗的网友却发现，一觉醒来自己的微信朋友圈竟然遭官方封禁了!有业内人士推测，是微信方面做了紧急处理!
5月26日，有网友爆料称，微信可以在朋友的手机上实现远程弹窗，当时不少网友还表示，难道是这是微信的隐藏“彩蛋”吗?然而事实并非如此，很快有相关安全机构就表示，这是微信存在的XSS漏洞。也就是所谓专业人士所谓的跨站脚本漏洞，据悉，该漏洞是由于程序员在编写程序时对用户提交的数据没有做充分的合规性判断和进行HTML编码处理，直接把数据输出到浏览器客户端，这样导致用户可以提交一些特意构造的脚本代码或HTML标签代码，并在输出到浏览器时被执行。黑客利用跨站漏洞输入恶意的脚本代码，当恶意的代码被执行后就形成了所谓的跨站攻击。一般来说对于人机交互比较高的程序，比如论坛，留言板这类程序都比较容易进行跨站攻击。
它的具体流程是这样的：
发送一段代码到朋友圈，创建位置，里面有两个字段，一个用于触发弹窗的，一个用来显示在弹窗里。
img src=1 =confirm("这是弹窗显示的文字!");prompt("这是用来触发的文字");
比如:
只要有人在微信朋友圈中搜索到这条状态，就会触发该弹窗，比如搜索这条“Test”就会按照代码中的文字，弹出“我就玩玩”：
当天，不少网友得知该玩法后，可能是出于好奇或是好玩的心理，就开始尝试这种远程弹窗，一时间各种弹窗、代码充斥在不少人的朋友圈里。
不过，貌似微信放也很快做出了回应，就在5月27日早上，开始有不少玩过这次远程弹窗的网友开始反映，一觉醒来发现自己无法发布朋友圈了，微信朋友圈被官方封禁了!他们尝试发送朋友圈时，被提示：
发送失败。当前账号因涉及违法或违规行为，已被停用朋友圈功能……
由此，据一位负责 *** 安全的业内人士表示，这应该是微信官方对于网友们利用漏洞发布违规信息的一种惩戒!所以由此看，此次微信“远程弹窗漏洞”在给不少网友带来了一天的欢愉外，应该也给微信的整个系统造成了不小的麻烦。虽然目前微信方面貌似还没有针对此次事件做出正面回应，但是，小编在此也提醒广大用户，以后再发现此类问题，还是三思而后“玩”吧!
微信朋友圈被封三个月，是什么情况
通过对用户投诉提交证据核实确认，根据违规严重程度，微信安全团队对色情恶意帐号，进行了如下梯度处理：
1、包括且不限于限制使用功能（如屏蔽朋友圈、lbs、摇一摇、漂流瓶、打招呼等）
2、封禁帐号
3、情节严重者将进行永久封停
截至目前 ——微信安全团队共计对810多个涉黄微信群进行限制处理，并对3500多个微信帐号进行限制功能使用或限制登录等阶梯式处罚。
此外，针对有用户反馈，部分用户利用漂流瓶功能发布网赚广告情况，微信安全团队也会对涉及此类网赚的黑灰产用户，进行限制投放漂流瓶功能处理；对其中存在恶意注册的帐号将直接封号处理。
扩展资料：
朋友圈有其他人也出现了相同情况。他们尝试发送朋友圈时，被提示发送失败。当前账号因涉及违法或违规行为，已被停用朋友圈功能……原来，此次网友遭封禁朋友圈，和前一天发生的“微信朋友圈漏洞事件”有关。
5月26日当天，有网友发现了微信朋友圈的一个漏洞，只要在朋友圈的地理位置信息中添加一段特殊代码，就可以在好友的微信界面弹出一个任意文字内容的弹窗。
不少网友得知该玩法后，都出于好奇心开始尝试。当天，各种弹窗、代码充斥在不少人的朋友圈里。今天朋友圈发位置XSS(漏洞利用 *** )的都禁言一个礼拜。
参考资料来源：凤凰网- 紧急提醒！微信再次重拳出击，这些行为将被永久封号！