微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限 - WeCenter 社交化知识问答社区程序

该问题已被锁定！

5: 关注

1701: 浏览

微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限

bug

要么就是输入任何用户名都会通不过。。。。。。。。。

好问题 0 评论收藏举报

AI智能回复搜索中，请稍后...

1 回答

asea 初级会员用户来自于: 江苏省苏州市
2016-03-18 00:01

应该不会吧？管理权限肯定是根据用户id不是用户名。

赞同 0 0评论

关于作者

: 龙天初级会员
这家伙很懒，还没有设置简介

184: 回答

7: 文章

134: 问题

问题动态

发布时间: 2016-03-17 23:17

更新时间: 2016-03-18 00:01

关注人数: 5 人关注

相关问题

添加微信自定义菜单提示api unauthorized ？: 11006 浏览 3 关注 2 回答 0 评论

与UCENTER整合后，UC用户中以邮箱作为用户名的用户无法登录到WC.: 1956 浏览 2 关注 1 回答 0 评论

没有认证的微信公众订阅号,还能用不？: 4963 浏览 3 关注 2 回答 0 评论

官方是否考虑用微信模板消息通知替代低效率的邮件通知？: 2912 浏览 3 关注 1 回答 0 评论

微信一站式注册的问题: 2351 浏览 2 关注 1 回答 0 评论

微信登入如何设置: 1573 浏览 1 关注 0 回答 0 评论

“提问”的评论（不是回答）只能是提问者和前台管理员评论么？: 2678 浏览 4 关注 1 回答 0 评论

你好这个问答能与微信公众号服务号打通吗 ? 直接能登录那种??: 2230 浏览 2 关注 0 回答 0 评论

后台关闭站点后管理员无法登陆，是在数据库里 system setting 中把 site close 变量改为 N 吗？: 2214 浏览 3 关注 1 回答 0 评论

微信服务号升级2.5.7，修复了不少BUG，顶一个！: 2228 浏览 2 关注 1 回答 0 评论

推荐内容

问手机版通知中的“我知道了”点击无效: 2173 浏览 2 关注 1 回答 0 评论

问报告Anwsion 1.1 Alpha 3一枚BUG，无法给话题添加图片，但是话题说明可以编辑: 2223 浏览 2 关注 1 回答 0 评论

问 js报错问题很多，怎么回事？: 2514 浏览 4 关注 3 回答 0 评论

问继续测试移动端显示出来的BUG: 2180 浏览 1 关注 0 回答 0 评论

问 3.0.1 语言包格式错误载入语言包后系统报错【已修正】: 1756 浏览 4 关注 1 回答 1 评论

问【bug】问题被折叠，手机端还显示: 2903 浏览 4 关注 3 回答 0 评论

问 3.0系统BUG，管理后台邮件设置页面报错，求解: 4600 浏览 8 关注 5 回答 0 评论

问官方的老大们，不要开发新功能了: 1835 浏览 2 关注 1 回答 0 评论

问好多页面跳转都有问题: 1495 浏览 2 关注 1 回答 0 评论

问请问活动管理页出现 404 错误，什么意思？: 1719 浏览 1 关注 0 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2025 皖公网安备 34019202000400号