QQ签名漏洞教程：
签名里面的html没经过处理

条件
1，你们在同一个群
2，你不是对方好友
3，对方查看你的资料

这样就会执行html里的sctipt

------------------例如----------------
<script>window.openhttps://www.45its.com);</script>
放入你签名.然后和前提条件一样,你测试下.别人看你资料
会弹https://www.45its.com个网站
这只是一个无任何伤害的例子...但如果..