用户登录可能存在跨站脚本攻击漏洞？ - WeCenter 社交化知识问答社区程序

该问题已被锁定！

4: 关注

3011: 浏览

用户登录可能存在跨站脚本攻击漏洞？

漏洞证据: <input type="hidden" name="return_url" value="http://wenda.wecenter.com/account/login/?"onmouseover='prompt(42873)'bad="> 漏洞地址: http://wenda.wecenter.com/account/login/ 360检测出来的，hidden的 input应该是将登录前的路由存储，登录后返回。来核实下~~

好问题 1 评论收藏举报

AI智能回复搜索中，请稍后...

2 回答

暂无回答

关于作者

: 雨沐枫 中级会员
这家伙很懒，还没有设置简介

27: 回答

0: 文章

7: 问题

问题动态

发布时间: 2014-10-24 20:02

更新时间: 2014-10-24 22:13

关注人数: 4 人关注

相关问题

貌似wecenter整合uc后，可以接收UC的登录退出指令，但是却无法向UC发出指令: 2422 浏览 2 关注 1 回答 1 评论

如何解除首页登录才显示的限制: 2079 浏览 3 关注 2 回答 0 评论

建议用户名不是主键，只要邮箱是唯一的就好了，因为如果加V操作，很容易出现姓名一致的情况。: 1954 浏览 5 关注 2 回答 0 评论

后台首次登录推荐用户列表留空后为什么系统不自动推荐？: 2109 浏览 2 关注 0 回答 0 评论

小部分用户后台微信注册不上，无用户，怎么解决。: 2476 浏览 2 关注 0 回答 0 评论

sae说绑定顶级域名，备案号有可能被吊销，真心有点怕: 3279 浏览 3 关注 2 回答 0 评论

如何让用户注册后默认接受问题回复邮件: 2854 浏览 2 关注 2 回答 0 评论

wecenter和ucenter的用户导入工具UC_import.php如何配置？一直出错，有经验的前辈们求分享经验。: 2704 浏览 2 关注 1 回答 0 评论

未登录情况下，首页只显示问题，不显示文章: 2113 浏览 1 关注 0 回答 0 评论

新用户注册完善资料第三步问题: 2016 浏览 2 关注 1 回答 0 评论

推荐内容

问收藏按钮不能优化下吗？: 2283 浏览 2 关注 1 回答 0 评论

问私信不可以使用: 1470 浏览 1 关注 0 回答 0 评论

问首页幻灯片banner这个功能啥时候默认开放？: 2005 浏览 1 关注 0 回答 0 评论

问百度推送插件的三种模式有什么区别？: 2863 浏览 3 关注 2 回答 0 评论

问关于使用wecenter温馨小贴士的改进: 2816 浏览 3 关注 2 回答 0 评论

问注册用户名长度bug: 1555 浏览 2 关注 1 回答 0 评论

问发现一个大问题，不知道是不是bug: 1976 浏览 1 关注 0 回答 0 评论

问邀请我回答的问题回答了右边的数字还在: 2384 浏览 2 关注 1 回答 0 评论

问 google 登陆修复提示：获取个人资料时，与 Google 通信失败: 3036 浏览 3 关注 1 回答 0 评论

问话题的介绍内容还是不能填很多: 2029 浏览 1 关注 0 回答 4 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2025 皖公网安备 34019202000400号