微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限 - WeCenter 社交化知识问答社区程序

该问题已被锁定！

5: 关注

1928: 浏览

微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限

bug

要么就是输入任何用户名都会通不过。。。。。。。。。

好问题 0 评论收藏举报

AI智能回复搜索中，请稍后...

1 回答

asea 初级会员用户来自于: 江苏省苏州市
2016-03-18 00:01

应该不会吧？管理权限肯定是根据用户id不是用户名。

赞同 0 0评论

关于作者

: 龙天初级会员
这家伙很懒，还没有设置简介

184: 回答

7: 文章

134: 问题

问题动态

发布时间: 2016-03-17 23:17

更新时间: 2016-03-18 00:01

关注人数: 5 人关注

相关问题

管理员密码可以清空么？: 2239 浏览 2 关注 1 回答 0 评论

微信可以导入历史消息吗？谁可以帮我做个这个功能，有偿服务: 1349 浏览 1 关注 0 回答 0 评论

WeCenter 微信服务平台登陆不了啊: 1969 浏览 3 关注 2 回答 0 评论

用微信浏览的时候会闪退，不知是程序问题还是我手机问题还是微信问题: 1878 浏览 1 关注 0 回答 0 评论

发起问题后，不能自己删除么，好像只有系统管理员才可以删除: 2446 浏览 3 关注 1 回答 0 评论

管理员在后台如何给用户重新发送验证邮件: 2373 浏览 2 关注 1 回答 0 评论

3.1.8版后台编辑用户资料时邮箱被改成管理员邮箱？: 1942 浏览 2 关注 2 回答 0 评论

点击首页右上角管理员图标下的管理按钮后显示object not found，如何搞定？: 2614 浏览 1 关注 0 回答 0 评论

邀请注册能用微信邀请多好: 2712 浏览 3 关注 2 回答 0 评论

微信自定义回复不能用啊？: 2009 浏览 1 关注 0 回答 0 评论

推荐内容

问 [20160318]用户设置界面，添加“工作经历”、“教育经历”过程中的问题: 1717 浏览 1 关注 0 回答 0 评论

问发起问题时数据库报错，说少了一个字段: 2250 浏览 2 关注 1 回答 0 评论

问 3.0 DEV 升级怎么跳到install去了,而且提示表存在无法升级: 2830 浏览 3 关注 2 回答 0 评论

问手机版的登录页不支持【static 目录资源 URL 地址】: 1982 浏览 3 关注 2 回答 0 评论

问开启注册不验证，注册帐号，就提示出错: 2034 浏览 1 关注 0 回答 0 评论

问报一个bug: 1400 浏览 2 关注 1 回答 0 评论

问 unable to send mail 后台发送测试邮件失败，如何解决: 1835 浏览 1 关注 0 回答 0 评论

问 functions.inc.php 里 base64_current_path 有bug: 4902 浏览 6 关注 2 回答 0 评论

问怎么去底部版权！？？: 2973 浏览 2 关注 1 回答 0 评论

问通知重复，有图有真相: 1833 浏览 3 关注 1 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2025 皖公网安备 34019202000400号