前两天，偶然在微信PC端上发现了一个漏洞，感觉有亿点好玩～
适用版本：微信Windows端最新版，3.1.0.67
这篇文章的第一个版本，这里本来是一段如何复现这个bug的教程。但为了考虑到不被微信河蟹惩罚，思考再三，还是决定把这一段去掉。
总之，一顿操作猛如虎之后，在消息输入框中，一段XML格式的数据将会蹦出来，这是微信中描述一条消息的数据格式。
微信的程序员真是大意了！
来看一下这个XML数据：
从这个XML数据中，可以看到消息的发送人、内容、被引用的消息发送人、被引用的消息内容等等信息。
其中<content>字段，表示被引用的消息内容。
上面是引用的对方一条纯文本消息，假如引用的消息是其他类型，就更有意思了～
引用文章
这里引用一篇微信公众号文章的消息：
出现在XML中 <content> 里面的数据：
这里面又是嵌套了一段被转义的XML，我们给它还原一下：
这是这篇文章的一些信息，包括公众号名字、标题、副标题、文章地址URL等等信息。
引用表情包
如果引用的是一个表情包消息：
跳出的XML内容中，<content> 里面的数据：
可以看到有几个URL地址，其中的cdnurl打开一看，就是刚才的表情包GIF图片：
用这一招，可以轻松获取对方的表情包原始GIF文件，比如插入到这篇文章中来：
引用红包
我突发奇想，引用一个红包，弹出的XML会长什么样子，于是我试了一下，结果给我来了一个这个：
额，好吧，红包看不了。
除了纯文本、文章、表情包。微信还可以引用的消息类型还有很多，比如视频、转账、小程序等等消息类型，这些就留给大家自己去探索吧～
