用户登录可能存在跨站脚本攻击漏洞？ - WeCenter 社交化知识问答社区程序

该问题已被锁定！

4: 关注

2719: 浏览

用户登录可能存在跨站脚本攻击漏洞？

漏洞证据: <input type="hidden" name="return_url" value="http://wenda.wecenter.com/account/login/?"onmouseover='prompt(42873)'bad="> 漏洞地址: http://wenda.wecenter.com/account/login/ 360检测出来的，hidden的 input应该是将登录前的路由存储，登录后返回。来核实下~~

好问题 1 评论收藏举报

AI智能回复搜索中，请稍后...

查看全部 2 个回答

kimwang 初级会员用户来自于: 广东省佛山市
2014-10-24 22:09

想100分很简单，删掉有关文件，测出100然后传回原位。

赞同 0 0评论

关于作者

: 雨沐枫 中级会员
这家伙很懒，还没有设置简介

27: 回答

0: 文章

7: 问题

问题动态

发布时间: 2014-10-24 20:02

更新时间: 2014-10-24 22:13

关注人数: 4 人关注

相关问题

邮箱验证不得，修改用户点保存没反应: 2674 浏览 4 关注 4 回答 0 评论

新用户引导页面，里面我看代码有话题推荐，为啥没效果呢，不出现: 2473 浏览 5 关注 2 回答 0 评论

[20160318]用户设置界面，添加“工作经历”、“教育经历”过程中的问题: 1546 浏览 1 关注 0 回答 0 评论

为啥用户通知表需要两张？: 2996 浏览 5 关注 3 回答 0 评论

建议在首页登录框旁边设计一个返回首页按键: 1982 浏览 2 关注 2 回答 0 评论

升级2.5.10后朋友圈分享仍然存在问题: 2353 浏览 3 关注 1 回答 0 评论

专题是否可以由用户发起？: 1779 浏览 2 关注 1 回答 0 评论

Discuz 转换程序 1.8，10W用户导大半天，还失败，貌似bug太多了: 2894 浏览 3 关注 1 回答 0 评论

wc如何实现微信扫一扫登录啊，要具备哪些条件？: 2794 浏览 3 关注 2 回答 0 评论

不能同时向几个用户发起提问吗？: 1713 浏览 2 关注 1 回答 0 评论

推荐内容

问【已解决】老程序转新程序后，发文章会间隔出现全自动保存上一次文章标题、话题及内容的情况: 1625 浏览 2 关注 0 回答 0 评论

问 beta5 ：对提问帖的评论功能异议: 2170 浏览 1 关注 0 回答 3 评论

问连点两次发起按钮，会出现分类重复: 2466 浏览 5 关注 3 回答 0 评论

问能否让用户自己选择话题，而不是自己添加？: 2336 浏览 3 关注 1 回答 1 评论

问 firefox浏览器无法登陆的BUG？: 2107 浏览 3 关注 2 回答 0 评论

问 Wecenter理想的版本: 3455 浏览 4 关注 2 回答 0 评论

问开启腾讯微博登录后普通用户用微博登录直接是管理员帐号: 2235 浏览 2 关注 2 回答 0 评论

问发文章时提示：页面停留时间过长,或内容已提交,请刷新页面。怎么办？: 2790 浏览 1 关注 1 回答 0 评论

问发表一下感谢意见: 3005 浏览 2 关注 1 回答 0 评论

问上传图片不成功: 1305 浏览 3 关注 1 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2025 皖公网安备 34019202000400号