用户登录可能存在跨站脚本攻击漏洞？ - WeCenter 社交化知识问答社区程序

该问题已被锁定！

4: 关注

3335: 浏览

用户登录可能存在跨站脚本攻击漏洞？

漏洞证据: <input type="hidden" name="return_url" value="http://wenda.wecenter.com/account/login/?"onmouseover='prompt(42873)'bad="> 漏洞地址: http://wenda.wecenter.com/account/login/ 360检测出来的，hidden的 input应该是将登录前的路由存储，登录后返回。来核实下~~

好问题 1 评论收藏举报

AI智能回复搜索中，请稍后...

2 回答

暂无回答

关于作者

: 雨沐枫 中级会员
这家伙很懒，还没有设置简介

27: 回答

0: 文章

7: 问题

问题动态

发布时间: 2014-10-24 20:02

更新时间: 2014-10-24 22:13

关注人数: 4 人关注

相关问题

匿名用户发起的问题不能加话题: 2346 浏览 2 关注 1 回答 0 评论

首次使用QQ登录的bug，怎么处理: 2585 浏览 2 关注 0 回答 0 评论

QQ登录重复绑定问题？: 2830 浏览 1 关注 1 回答 0 评论

升级到RC版，用户登录删除系统私信出现问题: 2277 浏览 2 关注 0 回答 0 评论

论新注册用户邀请好友数量的作用: 2161 浏览 1 关注 0 回答 0 评论

新注册用户无法发布文章: 2366 浏览 3 关注 1 回答 0 评论

之前聊为什么用户不愿意加头像，我再说一个情况，大家看看。: 1830 浏览 1 关注 0 回答 0 评论

新浪微博登录显示问题: 2541 浏览 1 关注 0 回答 0 评论

在网站运营过程中，总感觉问题不集中，用户在使用过程中无法形成关注的焦点，不知道大家有没有这个感觉呢？: 2387 浏览 2 关注 1 回答 0 评论

求教安装完成后不能登录。不能注册。显示405: 2118 浏览 2 关注 1 回答 0 评论

推荐内容

问后台语言无法修改，需要找到相关语言文件!: 4095 浏览 2 关注 2 回答 1 评论

问微信多个关键字对应同一个回复的设置: 2389 浏览 1 关注 0 回答 0 评论

问 WeCenter 2.1 RC 1 BUG反馈: 3653 浏览 4 关注 3 回答 0 评论

问功能和服务建议: 1635 浏览 3 关注 1 回答 0 评论

问后台添加用户提示出错: 2760 浏览 2 关注 1 回答 0 评论

问 1.1-RC-3 “我的收藏”有个输入锚点错误: 2733 浏览 5 关注 2 回答 0 评论

问发起问题时数据库报错，说少了一个字段: 2529 浏览 2 关注 1 回答 0 评论

问无法删除私信: 2397 浏览 2 关注 1 回答 1 评论

问 discuz!3.2与wecenter3-1-8对接，通讯成功了，但是不能同步登陆注册: 3395 浏览 2 关注 0 回答 0 评论

问后台-工具-更新威望数据-报错: 1893 浏览 1 关注 0 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2025 皖公网安备 34019202000400号