用户登录可能存在跨站脚本攻击漏洞？ - WeCenter 社交化知识问答社区程序

该问题已被锁定！

4: 关注

3559: 浏览

用户登录可能存在跨站脚本攻击漏洞？

漏洞证据: <input type="hidden" name="return_url" value="http://wenda.wecenter.com/account/login/?"onmouseover='prompt(42873)'bad="> 漏洞地址: http://wenda.wecenter.com/account/login/ 360检测出来的，hidden的 input应该是将登录前的路由存储，登录后返回。来核实下~~

好问题 1 评论收藏举报

AI智能回复搜索中，请稍后...

查看全部 2 个回答

kimwang 初级会员用户来自于: 广东省佛山市
2014-10-24 22:09

想100分很简单，删掉有关文件，测出100然后传回原位。

赞同 0 0评论

关于作者

: 雨沐枫 中级会员
这家伙很懒，还没有设置简介

27: 回答

0: 文章

7: 问题

问题动态

发布时间: 2014-10-24 20:02

更新时间: 2014-10-24 22:13

关注人数: 4 人关注

相关问题

网站登录页面和首页LOGO如何修改？: 1979 浏览 2 关注 0 回答 0 评论

如何让用户登陆后自动跳到动态页面而不是发现页面？: 3869 浏览 3 关注 1 回答 0 评论

能不能设置用户组可以回答问题: 2178 浏览 4 关注 1 回答 0 评论

还是再次建议一下，增加一个字段统计用户发布的文章数量，然后显示在个人页面的文章tab这里: 2332 浏览 3 关注 1 回答 0 评论

建议改进待审核的问题用户个人后台可见: 4279 浏览 5 关注 4 回答 0 评论

没有文章权限的用户，怎么让他的发起按钮不显示文章选项。: 2437 浏览 2 关注 1 回答 0 评论

为什么用户列表只显示10个人啊，求解: 4304 浏览 4 关注 4 回答 0 评论

用户注册后，个人设置里面的教育经历和工作经历没法添加，请问是怎么回事？纠结中...: 2303 浏览 2 关注 0 回答 0 评论

一种获取ucenter中用户头像的方法: 4388 浏览 8 关注 2 回答 0 评论

无法登录后台: 3333 浏览 3 关注 2 回答 1 评论

推荐内容

问 2.5BUG:体验bug及小小小小小建议: 1973 浏览 1 关注 0 回答 0 评论

问 wecenter上传附件图片无法显示无法插入的临时解决措施: 4456 浏览 3 关注 2 回答 0 评论

问图片水印怎么不能用？: 1998 浏览 1 关注 0 回答 0 评论

问升级到WeCenter 2.5.10登录后台一片空白: 2236 浏览 2 关注 1 回答 0 评论

问连点两次发起按钮，会出现分类重复: 3305 浏览 5 关注 3 回答 0 评论

问用户列表排名只到98.之后都是***,是bug还是这么设计的？: 3559 浏览 2 关注 1 回答 0 评论

问马上出QQ公众平台了，会和QQ公众平台对接么。: 2483 浏览 2 关注 1 回答 0 评论

问注册页面的问题，2 点: 3147 浏览 5 关注 3 回答 0 评论

问文章浏览次数在哪看？: 3355 浏览 2 关注 1 回答 0 评论

问登陆页面在猎豹浏览器下无法输入密码: 2555 浏览 1 关注 0 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2026 皖公网安备 34019202000400号