QQ签名漏洞教程：

签名里面的html没经过处理

条件

1，你们在同一个群

2，你不是对方好友

3，对方查看你的资料

这样就会执行html里的sctipt

------------------例如----------------

<script>window.open

http://www.jb51.net);</script>

放入你签名.然后和前提条件一样,你测试下.别人看你资料

会弹

http://www.jb51.net个网站

这只是一个无任何伤害的例子...但如果..