微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限 - WeCenter 社交化知识问答社区程序

该问题已被锁定！

5: 关注

2165: 浏览

微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限

bug

要么就是输入任何用户名都会通不过。。。。。。。。。

好问题 0 评论收藏举报

AI智能回复搜索中，请稍后...

1 回答

asea 初级会员用户来自于: 江苏省苏州市
2016-03-18 00:01

应该不会吧？管理权限肯定是根据用户id不是用户名。

赞同 0 0评论

关于作者

: 龙天初级会员
这家伙很懒，还没有设置简介

184: 回答

7: 文章

134: 问题

问题动态

发布时间: 2016-03-17 23:17

更新时间: 2016-03-18 00:01

关注人数: 5 人关注

相关问题

升级到2.0 DEV 20130111之后，管理员前台不能为问题创建话题: 2092 浏览 3 关注 2 回答 0 评论

绑定微信成功后不自动跳转回首页: 2659 浏览 1 关注 0 回答 0 评论

通过微信端注册的用户，登陆无反应，无法正常跳转: 2118 浏览 2 关注 0 回答 0 评论

绑定了微信服务号，如何实现回复提醒在服务号里直接提醒呢: 3644 浏览 1 关注 0 回答 0 评论

请问，微信菜单，推荐问题命令是不是“COMMAND_RECOMMEND_QUESTION”: 2179 浏览 1 关注 1 回答 0 评论

谁能提供一个微信订阅号有自定义菜单权限的帐号给我测试？: 3221 浏览 7 关注 4 回答 0 评论

通过微信直接注册的功能升级: 4424 浏览 11 关注 7 回答 0 评论

2.5 Beta 3 后台微信菜单依然存在BUG，无法添加和保存，调用出现乱码: 1967 浏览 1 关注 0 回答 0 评论

如何操作数据库修改管理员密码登录: 1843 浏览 3 关注 1 回答 0 评论

301微信功能用不了: 2989 浏览 3 关注 1 回答 0 评论

推荐内容

问发起问题的时候有个css文件不存在，官网也存在这个问题: 2637 浏览 3 关注 2 回答 0 评论

问用户注册错误，其实已经注册成功: 2364 浏览 3 关注 2 回答 0 评论

问腾讯视频解析错误: 2267 浏览 1 关注 0 回答 0 评论

问 WC登陆验证码太难识别了...: 3089 浏览 3 关注 2 回答 0 评论

问安卓UC浏览器无法编辑帖子（提示字数少），看不到帖子附件，图片点击无法放大。: 2203 浏览 1 关注 0 回答 0 评论

问 BUG:顶部搜索出来的话题，点不开，出来的URL是数字编号。: 2048 浏览 2 关注 1 回答 0 评论

问问题和文章不能删除吗: 1851 浏览 2 关注 1 回答 0 评论

问在本地测试可以上传空间后登陆成功后竟然变化，密码错误也会显示！: 2011 浏览 1 关注 0 回答 0 评论

问 WC2.1正式版修复了附件时间算法的问题了吗？: 1886 浏览 3 关注 2 回答 0 评论

问还有个BUG没修复。: 1665 浏览 1 关注 0 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2025 皖公网安备 34019202000400号