[[387903]]

前兩天，偶然在微信PC端上發現了一個漏洞，感覺有億點好玩～

適用版本：微信Windows端最新版，3.1.0.67

這篇文章的第一個版本，這里本來是一段如何復現這個bug的教程。但為了考慮到不被微信河蟹懲罰，思考再三，還是決定把這一段去掉。

總之，一頓操作猛如虎之后，在消息輸入框中，一段XML格式的數據將會蹦出來，這是微信中描述一條消息的數據格式。

微信的程序員真是大意了！

來看一下這個XML數據：

從這個XML數據中，可以看到消息的發送人、內容、被引用的消息發送人、被引用的消息內容等等信息。

其中<content>字段，表示被引用的消息內容。

上面是引用的對方一條純文本消息，假如引用的消息是其他類型，就更有意思了～

引用文章

這里引用一篇微信公眾號文章的消息：

出現在XML中 <content> 里面的數據：

這里面又是嵌套了一段被轉義的XML，我們給它還原一下：

這是這篇文章的一些信息，包括公眾號名字、標題、副標題、文章地址URL等等信息。

引用表情包

如果引用的是一個表情包消息：

跳出的XML內容中，<content> 里面的數據：

可以看到有幾個URL地址，其中的cdnurl打開一看，就是剛才的表情包GIF圖片：

用這一招，可以輕松獲取對方的表情包原始GIF文件，比如插入到這篇文章中來：

引用紅包

我突發奇想，引用一個紅包，彈出的XML會長什么樣子，于是我試了一下，結果給我來了一個這個：

額，好吧，紅包看不了。

除了純文本、文章、表情包。微信還可以引用的消息類型還有很多，比如視頻、轉賬、小程序等等消息類型，這些就留給大家自己去探索吧～