微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限 - WeCenter 社交化知识问答社区程序

该问题已被锁定！

5: 关注

2336: 浏览

微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限

bug

要么就是输入任何用户名都会通不过。。。。。。。。。

好问题 0 评论收藏举报

AI智能回复搜索中，请稍后...

1 回答

asea 初级会员用户来自于: 江苏省苏州市
2016-03-18 00:01

应该不会吧？管理权限肯定是根据用户id不是用户名。

赞同 0 0评论

关于作者

: 龙天初级会员
这家伙很懒，还没有设置简介

184: 回答

7: 文章

134: 问题

问题动态

发布时间: 2016-03-17 23:17

更新时间: 2016-03-18 00:01

关注人数: 5 人关注

相关问题

微信扫码登录出错: 4391 浏览 6 关注 2 回答 0 评论

使用官方最新安装包安装，管理员登录验证码图片无法显示，何解？: 3392 浏览 2 关注 1 回答 0 评论

刚才申请了一个公众微信账户：精选APP ，大家有一起玩的吗？: 3622 浏览 2 关注 2 回答 0 评论

现在微信能回帖吗？: 2638 浏览 2 关注 1 回答 0 评论

使用discuz账号登陆后，中文用户名无法显示，如何解决？: 2045 浏览 1 关注 0 回答 0 评论

我下载的是最新版本的，部署在SAE上面后，后台菜单栏里没有微信这个菜单，是怎么回事呢？: 2043 浏览 3 关注 1 回答 0 评论

微信登陆，点击生成账号不自动跳转: 2811 浏览 1 关注 0 回答 0 评论

用户的欢迎邮件和消息都是自己发给自己，能不能固定成用管理员ID发？: 2298 浏览 1 关注 0 回答 0 评论

微信服务号里面的网站url怎么填写？: 2523 浏览 1 关注 0 回答 0 评论

已取得备案号的网站需显示备案号及悬挂工信部链接: 6692 浏览 6 关注 5 回答 0 评论

推荐内容

问最近手机版打开的总是网页版，而且不是自适应后的……: 3089 浏览 2 关注 1 回答 0 评论

问专栏有BUG，需要登录才能查看专栏: 4157 浏览 4 关注 1 回答 0 评论

问 P4版话题下问题有错，请纠正一下: 2710 浏览 3 关注 2 回答 0 评论

问官方后台的rewrite伪静态功能太有限了: 2174 浏览 2 关注 0 回答 0 评论

问刚才看到了用户为slsyy的，发布了一个空标题的问题，好象不正常吧！: 2600 浏览 4 关注 3 回答 1 评论

问发现bug，匿名回复后在手机端依然可以看到是谁发布的。: 3557 浏览 6 关注 4 回答 1 评论

问各页面话题关注按钮点关注或取消关注有些小问题: 1893 浏览 2 关注 1 回答 0 评论

问首页大图附件显示代码，如何解决，有图有真相: 1993 浏览 2 关注 1 回答 0 评论

问用户不能删除自己的文章？: 2344 浏览 1 关注 0 回答 0 评论

问上传图片附件功能的seo建议: 2489 浏览 1 关注 0 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2026 皖公网安备 34019202000400号