用户登录可能存在跨站脚本攻击漏洞？ - WeCenter 社交化知识问答社区程序

该问题已被锁定！

4: 关注

3150: 浏览

用户登录可能存在跨站脚本攻击漏洞？

漏洞证据: <input type="hidden" name="return_url" value="http://wenda.wecenter.com/account/login/?"onmouseover='prompt(42873)'bad="> 漏洞地址: http://wenda.wecenter.com/account/login/ 360检测出来的，hidden的 input应该是将登录前的路由存储，登录后返回。来核实下~~

好问题 1 评论收藏举报

AI智能回复搜索中，请稍后...

查看全部 2 个回答

kimwang 初级会员用户来自于: 广东省佛山市
2014-10-24 22:09

想100分很简单，删掉有关文件，测出100然后传回原位。

赞同 0 0评论

关于作者

: 雨沐枫 中级会员
这家伙很懒，还没有设置简介

27: 回答

0: 文章

7: 问题

问题动态

发布时间: 2014-10-24 20:02

更新时间: 2014-10-24 22:13

关注人数: 4 人关注

相关问题

iphone5.1版手机登录不能发图片: 1646 浏览 3 关注 1 回答 0 评论

[新用户注册系统发送的欢迎内容]这项填了用户注册后还是收不到私信: 3071 浏览 4 关注 2 回答 0 评论

为什么，在我那用户不能上传附件: 2051 浏览 2 关注 1 回答 0 评论

用户组威望系数在哪里？: 3865 浏览 4 关注 3 回答 0 评论

未登录情况下发起问题出现错误: 2299 浏览 1 关注 0 回答 0 评论

急！！程序一直自动给用户发验证邮件，一个用户能收到好几封: 1818 浏览 3 关注 2 回答 0 评论

用户回复数一直都是0，数据库里也不增加，管理员这是什么原因啊，救命啊，我安装的两个网站都是这个问题: 3467 浏览 5 关注 4 回答 0 评论

如何关闭wecenter的注册及用户登陆程序？？: 2428 浏览 1 关注 0 回答 0 评论

开启 ucenter 后，微信昵称只有一个汉字的话提示用户名不合法: 2698 浏览 1 关注 0 回答 1 评论

“可能帮到你的人”这个能不能再加上一个“换一批”的链接，每点一次换几个人: 2340 浏览 5 关注 3 回答 0 评论

推荐内容

问向某个人提问链接应该怎么写？: 3698 浏览 12 关注 4 回答 8 评论

问感觉wc收录是个问题啊: 2567 浏览 3 关注 2 回答 0 评论

问 WeCenter 2.5 Beta 5 问题反馈: 2811 浏览 6 关注 4 回答 0 评论

问后台选择条件检索用户，用户列表翻页有BUG: 1704 浏览 2 关注 1 回答 0 评论

问请问，微信菜单，推荐问题命令是不是“COMMAND_RECOMMEND_QUESTION”: 2036 浏览 1 关注 1 回答 0 评论

问 IOS 和安卓手机系统在没登录的情况下点击话题只出现空白页: 2852 浏览 2 关注 1 回答 0 评论

问官方的3.1.0什么时候发布: 2770 浏览 3 关注 1 回答 0 评论

问关于用户量上万后通知表数据量暴增问题: 5102 浏览 18 关注 7 回答 1 评论

问点击下方的“更多，点到第三次更多时就显示不出内容了: 1843 浏览 3 关注 2 回答 0 评论

问产品建议：发起问题时可以直接添加话题，这个比分类重要: 3146 浏览 3 关注 1 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2025 皖公网安备 34019202000400号