微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限 - WeCenter 社交化知识问答社区程序

该问题已被锁定！

5: 关注

2023: 浏览

微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限

bug

要么就是输入任何用户名都会通不过。。。。。。。。。

好问题 0 评论收藏举报

AI智能回复搜索中，请稍后...

1 回答

asea 初级会员用户来自于: 江苏省苏州市
2016-03-18 00:01

应该不会吧？管理权限肯定是根据用户id不是用户名。

赞同 0 0评论

关于作者

: 龙天初级会员
这家伙很懒，还没有设置简介

184: 回答

7: 文章

134: 问题

问题动态

发布时间: 2016-03-17 23:17

更新时间: 2016-03-18 00:01

关注人数: 5 人关注

相关问题

管理员可以删除回复信息吗？是回复信息，并不是问题。: 2190 浏览 2 关注 1 回答 0 评论

问题回复是如何推送到微信的？: 3088 浏览 3 关注 2 回答 0 评论

请问一下，WC官方微信服务号上的一个更多翻页是什么URL？: 2161 浏览 1 关注 0 回答 0 评论

[解决]升级到2.5.1，管理员身份全没了，后台怎么进呢: 2585 浏览 3 关注 1 回答 0 评论

能否给出微信“服务器没有正确响应Token验证”的解决思路: 2917 浏览 2 关注 1 回答 0 评论

微信自定义回复关键词怎么不能设置匹配方式呢？: 5085 浏览 6 关注 2 回答 0 评论

微信服务号认证之后，微信支持语音查询功能！wc接口支持吗？: 2422 浏览 2 关注 1 回答 0 评论

用户注册页面的用户名这个表单内容为空的时候也显示绿色小勾。: 3838 浏览 2 关注 0 回答 0 评论

【已解决】用户设置里绑定微信的公众号图片在哪里替换？: 2648 浏览 1 关注 0 回答 0 评论

有没有可能，用P3版本的微信功能，做出在线答题的形式？: 2852 浏览 4 关注 2 回答 0 评论

推荐内容

问附件上传bug: 2015 浏览 2 关注 0 回答 0 评论

问 bug：后台-话题管理，搜索没有图片总是没有结果: 2458 浏览 2 关注 1 回答 0 评论

问 2.2手机版，用户主页下面的关注和关注者，汉字名字用户无法跳转。: 2798 浏览 1 关注 1 回答 0 评论

问升级2.5.11后手机上的访问桌面版不能用了: 1835 浏览 2 关注 1 回答 0 评论

问在新浪sea上安装后，注册时总会出现“内部服务器错误”: 2191 浏览 3 关注 1 回答 0 评论

问建议：游客未登录浏览时，只能显示100条回复，不显示分页，只有登陆后才会显示……: 1840 浏览 1 关注 0 回答 0 评论

问 1.1-4后台点击数据库，出现错误提示: 1662 浏览 2 关注 1 回答 0 评论

问希望anwsion是个完美的产品，把细节做好。: 5165 浏览 12 关注 6 回答 0 评论

问 bug！我的收藏页面右侧的调用出问题了。: 1691 浏览 3 关注 2 回答 0 评论

问换了ip无法登陆后台管理，js 报错！？: 2360 浏览 2 关注 0 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2025 皖公网安备 34019202000400号