[[387903]]

前兩天，偶然在微信PC端上發(fā)現(xiàn)了一個漏洞，感覺有億點好玩～

適用版本：微信Windows端最新版，3.1.0.67

這篇文章的第一個版本，這里本來是一段如何復(fù)現(xiàn)這個bug的教程。但為了考慮到不被微信河蟹懲罰，思考再三，還是決定把這一段去掉。

總之，一頓操作猛如虎之后，在消息輸入框中，一段XML格式的數(shù)據(jù)將會蹦出來，這是微信中描述一條消息的數(shù)據(jù)格式。

微信的程序員真是大意了！

來看一下這個XML數(shù)據(jù)：

從這個XML數(shù)據(jù)中，可以看到消息的發(fā)送人、內(nèi)容、被引用的消息發(fā)送人、被引用的消息內(nèi)容等等信息。

其中<content>字段，表示被引用的消息內(nèi)容。

上面是引用的對方一條純文本消息，假如引用的消息是其他類型，就更有意思了～

引用文章

這里引用一篇微信公眾號文章的消息：

出現(xiàn)在XML中 <content> 里面的數(shù)據(jù)：

這里面又是嵌套了一段被轉(zhuǎn)義的XML，我們給它還原一下：

這是這篇文章的一些信息，包括公眾號名字、標(biāo)題、副標(biāo)題、文章地址URL等等信息。

引用表情包

如果引用的是一個表情包消息：

跳出的XML內(nèi)容中，<content> 里面的數(shù)據(jù)：

可以看到有幾個URL地址，其中的cdnurl打開一看，就是剛才的表情包GIF圖片：

用這一招，可以輕松獲取對方的表情包原始GIF文件，比如插入到這篇文章中來：

引用紅包

我突發(fā)奇想，引用一個紅包，彈出的XML會長什么樣子，于是我試了一下，結(jié)果給我來了一個這個：

額，好吧，紅包看不了。

除了純文本、文章、表情包。微信還可以引用的消息類型還有很多，比如視頻、轉(zhuǎn)賬、小程序等等消息類型，這些就留給大家自己去探索吧～