在微信内编辑图片会上传并审查原图

[Dreax]

在 iOS 微信中编辑（打码）了一张图片并发送，编辑后的图片如下：

几秒后原图中的地址收到了 120.233.19.186 （广东移动）的访问，URL 是图中部分可见文字的拼接

{"time":1700801419.550,"host":"XXX:443","req":"GET /YYY/snapshotsMethodPOSTHeadersAuthorizati...Bearer","req_size":980,"ip":"120.233.19.186","ua":"Mozilla/5.0 (Linux; Android 13; M2007J1SC Build/TKQ1.221114.001; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/107.0.5304.141 Mobile Safari/537.36 XWEB/5127 MMWEBSDK/20230405 MMWEBID/1151 MicroMessenger/8.0.35.2360(0x2800235D) WeChat/arm64 Weixin NetType/WIFI Language/zh_CN ABI/arm64 qcloudcdn-xinan Request-Source=3 Request-Channel=99","status":404,"resp_time":0.000,"resp_size":1482,"protocol":"HTTP/1.1","tls":"TLSv1.3"}

DNSlog 复现成功，但似乎没有 log4j 漏洞

43.136.129.249, 220.196.152.109, 101.35.153.118, 81.71.98.69, 183.36.24.8, 106.52.173.110, 106.52.173.28, 106.52.173.28, 81.71.98.134

[PhoneGor]

如果在其他软件编辑好原图，再在微信发，还能访问到原图吗？

[yurichange]

所以可以推断，所有的 app 都会有类似的操作。

[Liang]

细思极恐。

更恐的是 LZ 过两天写检讨😂

[K8dcnPEZ6V8b8Z6]

自有权限功能以来，就不敢给任何软件全部获取，宁可自己麻烦一些

[Masoud2023]

没看懂腾讯想干什么

[me1onsoda]

@greatbody #35 我怎么记得之前发生过？和二维码有关

[me1onsoda]

@mikewang #82 只是不能主动删。之前上海条子系统案件数据被脱库，相关讨论直接 404

[XuHuan1025]

@jjxtrotter #12 看不到广告,有时候也不好,斗地主没广告领不了豆子

[psklf]

@Persimmon08 #68 big brother 让他这样干的

[kevenli]

@est 有调证处，但这个说法是假的：司法调证能获取的大致是登陆 IP 、交易记录等，无法获取聊天记录；此外这个 IP 真的是 tx 机房 IP ，不能说更多了哈哈哈哈哈

[nauhc]

聊天记录取证时，只能离线，因为从你正在使用的手机中找到的聊天记录，能最大限定的确定是你本人所发送的。但服务器的聊天记录却不一定，因为我完全可以说那些信息不是我发送的，被盗号了也不一定。在现实中，聊天记录虽然可以作为法律依据，但核实聊天的主体往往非常困难。就只能说这么多了，所以，很多时候我也不太能够理解那些保留几百个 G 微信聊天记录的人是啥心理。

[yph007595]

@fluffyfoxxo #9 你有没有用粘贴板之类的 app ，我装了个 paste ，发现复制的 url ，它会自动去 get ，也就是预览功能。可以关掉

[molika]

@ishamo 是的 我之前发过一个帖子 https://www.v2ex.com/t/865618 就是说这个事情

[work220602]

国产软件很多都这个鸟样

[shijingshijing]

@nauhc 很多公司拿微信来办公的，比如商务上的，有的甲方用微信，有什么事情就是一长段语音丢给你，你用不用？再比如有的老板喜欢不管什么问题都拉一个微信群里谈，以后出了问题还得翻微信记录来撕逼，你敢删？还有很多政务方面的，只提供小程序，你用不用？

[est]

@kevenli 骗哥可以，别把自己骗了。群聊发 XX 消息马上接片警电话，这监控难道不是第三方拿的数据？

或许不是南山，但是总有那么一个地方把数据拷出来对吧。

[MengiNo]

@fluffyfoxxo WeChat 哪怕发到群里也不会消耗次数，区别对待了。

[kevenli]

@est 消息审查跟消息存储是两码事呀 我没说他不审查消息哈哈哈哈哈哈

[november]

@mikewang #82 删不删只是站长一句话的事。

[Pig930]

快进到楼主 append 一条“本人因发布不实信息，已在 xx 批评教育下改正，对于给大家以及 xx 公司带来的负面影响深表歉意，本人承诺 xxxxxxxx ，永不再犯”

[mikewang]

@november #119 其实我的意思是本人不能删。
考虑到不能删帖是站长的确定，我想站长也不会因为这种事而手动删除，最多进 flamewar~

[mikewang]

@mikewang #121 确定->决定

[ho121]

发一个 gzip 炸弹会怎么样

[CFM880]

@ho121 破坏计算机信息系统罪，论斩

[JeffLei]

终于明白为什么我把图片放在腾讯云上，通过 web 服务暴露，把链接通过微信发出去后，过了不到半个小时，服务器被封了！

[qian0nian]

注意网络安全

[haierspi]

哈哈哈..

[Yzh361]

多亏从来不用

[cloudsw]

@Persimmon08 #68 原则上违法 doge

[bzdemo]

@Lin0936 不懂就问，这是什么意思？

[liuwan1996]

我还以为微信和 QQ 会扫描用户聊天信息是人尽皆知的事呢。。。。是每一条都会扫描哦。。。

[admingyu]

周二测试了，会过一天半访问图片上的链接

[ZeroDu]

要是拿发出去的图片，那还好；这直接拿原图审查就有点恶心了

[5YK76YC8]

巴铁私发 4 秒带 2 帧露点的视频，我这就看到封面，然后都是黑屏

[lefer]

我只能说。。非常巧妙。。

[JamesHopbourn]

过了两天来访问了

2023-12-02T12:02:30.320+08:00 IP 查询结果: {
2023-12-02T12:02:30.320+08:00 "status": "success",
2023-12-02T12:02:30.320+08:00 "country": "China",
2023-12-02T12:02:30.320+08:00 "countryCode": "CN",
2023-12-02T12:02:30.320+08:00 "region": "GD",
2023-12-02T12:02:30.320+08:00 "regionName": "Guangdong",
2023-12-02T12:02:30.320+08:00 "city": "Shenzhen",
2023-12-02T12:02:30.320+08:00 "zip": "",
2023-12-02T12:02:30.320+08:00 "lat": 22.5441,
2023-12-02T12:02:30.320+08:00 "lon": 114.084,
2023-12-02T12:02:30.320+08:00 "timezone": "Asia/Shanghai",
2023-12-02T12:02:30.320+08:00 "isp": "Shenzhen Tencent Computer Systems Company Limited",
2023-12-02T12:02:30.320+08:00 "org": "Tencent cloud computing (Beijing) Co., Ltd.",
2023-12-02T12:02:30.320+08:00 "as": "AS45090 Shenzhen Tencent Computer Systems Company Limited",
2023-12-02T12:02:30.320+08:00 "query": "106.55.202.193"
2023-12-02T12:02:30.320+08:00 }

[xiaoluobo58]

是真的，把链接发到微信，等一会就有两个腾讯云 IP 访问

[aqing27]

目前可以确定的是，只要使用了国内的加密 dns ，百分比会出现上面某个 ip 地址。172.253.231.129 Google LLC United States, Los Angeles
172.253.231.132 Google LLC United States, Los Angeles
172.253.231.133 Google LLC United States, Los Angeles
183.36.24.8 Chinanet China, Xiaolou
208.67.219.90 Cisco OpenDNS, LLC United States, Palo Alto