用户登录可能存在跨站脚本攻击漏洞？ - WeCenter 社交化知识问答社区程序

该问题已被锁定！

4: 关注

3848: 浏览

用户登录可能存在跨站脚本攻击漏洞？

漏洞证据: <input type="hidden" name="return_url" value="http://wenda.wecenter.com/account/login/?"onmouseover='prompt(42873)'bad="> 漏洞地址: http://wenda.wecenter.com/account/login/ 360检测出来的，hidden的 input应该是将登录前的路由存储，登录后返回。来核实下~~

好问题 1 评论收藏举报

AI智能回复搜索中，请稍后...

2 回答

暂无回答

关于作者

: 雨沐枫 中级会员
这家伙很懒，还没有设置简介

27: 回答

0: 文章

7: 问题

问题动态

发布时间: 2014-10-24 20:02

更新时间: 2014-10-24 22:13

关注人数: 4 人关注

相关问题

用户添加了 js 文件 css 文件 img 文件应该放在哪个目录下怎样调用？: 2713 浏览 2 关注 1 回答 0 评论

如何鼓励用户使用感谢、赞同和反对功能提高用户的积极性和网站的活跃度，亲们来讨论一下！: 5073 浏览 5 关注 2 回答 0 评论

2.21发现源码泄露[严重]?页面存在漏洞?: 3128 浏览 4 关注 2 回答 0 评论

微博登录、QQ 登录等功能须服务器支持 CURL: 3759 浏览 1 关注 0 回答 0 评论

设置用户组权限不可编缉全部话题无效: 2283 浏览 2 关注 1 回答 0 评论

在导航中我设置了4*7的图标模式（确实有点多）请教：如何在用户点击图标后，页面自动下沉到“发现”的内容部分？谢谢！: 4202 浏览 3 关注 2 回答 0 评论

热门用户怎么默认只显示5个，如果我想默认显示10个，应该怎么改呢。: 2658 浏览 3 关注 2 回答 0 评论

3.6版本移动端问题页面必须要注册登录才能看到全部内容吗？: 2219 浏览 1 关注 0 回答 0 评论

发现一个bug，求大牛解释，管理员可以登陆，用户无法登陆，出现本地服务器内部错误: 2841 浏览 1 关注 0 回答 0 评论

亲子问答网站初期如何吸引用户？: 5676 浏览 5 关注 6 回答 0 评论

推荐内容

问请问下官方系统如何升级？: 3217 浏览 2 关注 1 回答 0 评论

问欢迎回来: %s , 正在带您进入站点错误，该如何解决？: 2917 浏览 3 关注 2 回答 0 评论

问 Beta5.0 邮件发送BUG: 3790 浏览 6 关注 5 回答 0 评论

问 wecenter现在还有人维护吗？: 4487 浏览 7 关注 2 回答 0 评论

问求助 Unable to set session handler（已经解决）: 3423 浏览 2 关注 1 回答 0 评论

问关于ckeditor添加超链接出错: 4313 浏览 3 关注 1 回答 0 评论

问自动给wecenter_report@outlook.com发邮件，后台如何关闭？: 3936 浏览 4 关注 2 回答 0 评论

问发起问题的时候，怎么邀请别人作答？: 2843 浏览 3 关注 2 回答 0 评论

问 2.5版本，插入超链接会自动加上多余字符: 2317 浏览 2 关注 1 回答 2 评论

问新用户注册系统发送的欢迎内容【为什么要验证邮箱之后才发送呢】: 3230 浏览 5 关注 2 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2026 皖公网安备 34019202000400号