360网站安全检测报告login.php有严重漏洞，是否需要理会？ - WeCenter 社交化知识问答社区程序

该问题已被锁定！

4: 关注

2879: 浏览

360网站安全检测报告login.php有严重漏洞，是否需要理会？

安全

http://webscan.360.cn/ 这里检测的。 **以下是描述：漏洞名称　　　　黄页模板多处XSS跨站漏洞漏洞级别　　　　高危漏洞影响　　　　1.恶意用户可以使用该漏洞来盗取用户账户信息、模拟其他用户身份登录，更甚至可以修改网页呈现给其他用户的内容。解决方案　　　　升级程序** 截图：

未命名.PNG

========================================== 2014-4-18补充： AWSupport有重新扫描吗？因为我之前扫还是“五星神站”，最近一次扫，360声称是升级了，所以就能发现更多问题的意思，现在看的话，官方只有后面两个问题。我再发一张具体描述的图片。

未命名.PNG

以下是360的一些建议方案。黄页模板多处XSS跨站漏洞 http://webscan.360.cn/vul/view/id/400613975649082260 黄页模板xss漏洞集 http://webscan.360.cn/vul/view/id/400613975649082259 跨站脚本攻击漏洞 http://webscan.360.cn/vul/view/id/400613975648642258 ====================================== 再一次补充，妈呀，360真逗，刚才几分钟前再扫一次，又和官方一样了。

这样的话看看官方怎样处理吧，自查一下或者什么的吧，反正有更新就跟进，没就算了。

好问题 1 评论收藏举报

AI智能回复搜索中，请稍后...

查看全部 3 个回答

seeyou 中级会员用户来自于: 陕西省西安市
2014-06-02 19:14

`QA]8LJ8DX(X(`YDJ5LV_T.jpg

百度检测一点问题都没有。真不知道360搞什么。

赞同 0 0评论

关于作者

: kimwang 初级会员
这家伙很懒，还没有设置简介

1454: 回答

0: 文章

230: 问题

问题动态

发布时间: 2014-04-17 20:46

更新时间: 2014-06-02 19:14

关注人数: 4 人关注

相关问题

网站搬家后图片不显示怎么解决: 3464 浏览 2 关注 1 回答 0 评论

同一网站不同程序的纯html文件如何调用wecenter的最新问答列表？: 3737 浏览 6 关注 4 回答 1 评论

网站上线了，慢慢填充中！！！: 3756 浏览 7 关注 7 回答 0 评论

ANWSION适合做区域类问答网站吗？: 3847 浏览 7 关注 6 回答 0 评论

网站加载速度建议: 2866 浏览 3 关注 1 回答 1 评论

你们的微信公众平台都设置好了吗？输入关键字，不自动回复搜索结果是怎么回事呢？网站已经有数据了。: 3406 浏览 2 关注 1 回答 0 评论

网站伪静态有效的解决方法: 2565 浏览 2 关注 1 回答 0 评论

建议看看这个网站的问答: 2347 浏览 3 关注 1 回答 0 评论

各个站长如何有效的运用google分析对网站优化？: 2705 浏览 2 关注 1 回答 0 评论

谷歌抓取页面总是出现超时，是不是网站响应速度慢的原因？: 1635 浏览 5 关注 2 回答 0 评论

推荐内容

问【紧急】网站有漏洞: 2486 浏览 4 关注 2 回答 0 评论

问 wecenter社交化问答程序多处漏洞联合执行getshell: 2871 浏览 1 关注 0 回答 0 评论

问 Anwsion建站程序注入漏洞的问题，: 3230 浏览 5 关注 3 回答 0 评论

问与KaLi系统类似的安全审计系统有哪些?: 2426 浏览 1 关注 0 回答 0 评论

问看起来是数据库的漏洞，被恶意注册，官方注意了: 5966 浏览 13 关注 9 回答 0 评论

问 360推出站长平台，用360检查了一下，发现了一个高危漏洞，反馈一下: 2714 浏览 7 关注 6 回答 0 评论

问如果我修改问题是模仿知乎在问题页面修改然后异步提交，那么我需要在用户访问问题页面的时候就生成一个post_hash？可是有些人是没有权限的呀！: 2327 浏览 2 关注 0 回答 0 评论

问用安全宝，提示注入及XSS跨站警告，这类东西要不要跟进。: 2089 浏览 3 关注 2 回答 0 评论

问 wecenter 被攻击了还是人工发的垃圾信息: 3524 浏览 4 关注 3 回答 0 评论

问脚本提交到后台不是会过滤的么，怎么还会因为没有post_hash而被攻击类？: 2848 浏览 3 关注 1 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2025 皖公网安备 34019202000400号