用户登录可能存在跨站脚本攻击漏洞？ - WeCenter 社交化知识问答社区程序

该问题已被锁定！

4: 关注

3540: 浏览

用户登录可能存在跨站脚本攻击漏洞？

漏洞证据: <input type="hidden" name="return_url" value="http://wenda.wecenter.com/account/login/?"onmouseover='prompt(42873)'bad="> 漏洞地址: http://wenda.wecenter.com/account/login/ 360检测出来的，hidden的 input应该是将登录前的路由存储，登录后返回。来核实下~~

好问题 1 评论收藏举报

AI智能回复搜索中，请稍后...

查看全部 2 个回答

kimwang 初级会员用户来自于: 广东省佛山市
2014-10-24 22:09

想100分很简单，删掉有关文件，测出100然后传回原位。

赞同 0 0评论

关于作者

: 雨沐枫 中级会员
这家伙很懒，还没有设置简介

27: 回答

0: 文章

7: 问题

问题动态

发布时间: 2014-10-24 20:02

更新时间: 2014-10-24 22:13

关注人数: 4 人关注

相关问题

Dev 20130118 部分用户登录后报错: 2755 浏览 3 关注 1 回答 0 评论

用户注册后，如果邮件填错了就不可以再改了，这合理么？: 1896 浏览 3 关注 2 回答 0 评论

2.5.10版本，用户发起问题的时候，强制添加话题，如何像官方一样，只能搜索出来话题，不让用户添加话题。: 3148 浏览 4 关注 3 回答 0 评论

如何做到必须注册且审核的用户才能访问网站。: 2541 浏览 2 关注 1 回答 0 评论

Anwsion可以作为二级频道吗？如何读取网站用户数据呢？求解答。: 2866 浏览 5 关注 3 回答 0 评论

怎么设置用户发起问题之后，不能再次修改问题: 1714 浏览 1 关注 0 回答 0 评论

为什么我的新用户无法不发附件图片，已经开启附件功能？: 2070 浏览 4 关注 2 回答 0 评论

邮件未验证的用户可以修改邮件地址？: 2483 浏览 1 关注 0 回答 0 评论

后台登录不了怎么回事啊: 2802 浏览 4 关注 2 回答 2 评论

3.2.1版本，微博登录设置bug: 3197 浏览 5 关注 2 回答 0 评论

推荐内容

问 BUG 游客权限对手机版不管用: 1620 浏览 1 关注 0 回答 0 评论

问发现个大BUG，后台编辑用户资料，密码被改掉了！: 4126 浏览 4 关注 3 回答 0 评论

问 WeCenter怎么发起活动？: 3115 浏览 1 关注 0 回答 0 评论

问 WeCenter 3.1 Released: 5182 浏览 12 关注 8 回答 1 评论

问 2.1版本bug，登陆后最新动态不显示最新提交的问题: 1880 浏览 1 关注 0 回答 0 评论

问 iis环境下QQ互联登录不跳转，apache下正常什么情况: 2567 浏览 4 关注 3 回答 0 评论

问为什么同一个服务器的两个网站，另一个打开快，而用wecenter做的打开慢？: 3122 浏览 4 关注 4 回答 0 评论

问建议在个人中心的提问和回答旁边加上具体的数字！如图所示: 2719 浏览 2 关注 1 回答 0 评论

问反馈一个BUG！关于认证！: 2301 浏览 6 关注 2 回答 0 评论

问提个BUG，一旦后台开启facebook登陆，前台和后台就打不开了: 2920 浏览 2 关注 1 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2026 皖公网安备 34019202000400号