用户登录可能存在跨站脚本攻击漏洞？ - WeCenter 社交化知识问答社区程序

该问题已被锁定！

4: 关注

3007: 浏览

用户登录可能存在跨站脚本攻击漏洞？

漏洞证据: <input type="hidden" name="return_url" value="http://wenda.wecenter.com/account/login/?"onmouseover='prompt(42873)'bad="> 漏洞地址: http://wenda.wecenter.com/account/login/ 360检测出来的，hidden的 input应该是将登录前的路由存储，登录后返回。来核实下~~

好问题 1 评论收藏举报

AI智能回复搜索中，请稍后...

2 回答

swordxj 初级会员用户来自于: 山西省太原市
2014-10-24 22:13

哈哈哈~~

赞同 1 0评论

kimwang 初级会员用户来自于: 广东省佛山市
2014-10-24 22:09

想100分很简单，删掉有关文件，测出100然后传回原位。

赞同 0 0评论

关于作者

: 雨沐枫 中级会员
这家伙很懒，还没有设置简介

27: 回答

0: 文章

7: 问题

问题动态

发布时间: 2014-10-24 20:02

更新时间: 2014-10-24 22:13

关注人数: 4 人关注

相关问题

【BUG】从前台进入后台登录成功后跳转地址错误：/admin/: 2577 浏览 2 关注 1 回答 0 评论

新版本中所有用户列表页面怎么没有了？: 2780 浏览 2 关注 1 回答 0 评论

建议管理员所修改的文章历史记录，普通用户无法随意查阅，设置权限: 1902 浏览 1 关注 0 回答 0 评论

官网存在跨站漏洞: 4752 浏览 10 关注 5 回答 0 评论

WEcenter 前台可以登录后台进不去求救: 3043 浏览 4 关注 3 回答 0 评论

用户注册是否存在BUG？: 2246 浏览 2 关注 0 回答 0 评论

metro怎样才能使用default登录模板页面?: 1997 浏览 2 关注 1 回答 0 评论

用户被感谢，需要通知。关注的人提问也看不到。: 5231 浏览 0 关注 4 回答 0 评论

新功能建议：用户等级: 1913 浏览 3 关注 1 回答 0 评论

如下图，用户分类显示功能是不是有问题？: 2266 浏览 1 关注 0 回答 0 评论

推荐内容

问反映一个貌似bug（/models/favorite.php）: 2411 浏览 4 关注 1 回答 0 评论

问 2.5正式版什么时候出？: 2167 浏览 2 关注 1 回答 1 评论

问为什么威望一会是106，一会是0？: 2488 浏览 4 关注 2 回答 0 评论

问紧急程序BUG！: 2645 浏览 5 关注 3 回答 0 评论

问这里又出现一个人可以回答两次了！: 1426 浏览 1 关注 0 回答 0 评论

问搜索的时候，话题链接出错: 2617 浏览 1 关注 0 回答 0 评论

问不知道首页最新动态官方下一步有什么动作？: 3038 浏览 2 关注 1 回答 0 评论

问问题反馈：wecenter搜索关键词一个以上就嗝屁了: 2525 浏览 2 关注 0 回答 0 评论

问 2.2bug收集！: 2849 浏览 5 关注 3 回答 0 评论

问报错：implode(): Invalid arguments passed: 4221 浏览 1 关注 0 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2025 皖公网安备 34019202000400号