微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限 - WeCenter 社交化知识问答社区程序

该问题已被锁定！

5: 关注

1729: 浏览

微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限

bug

要么就是输入任何用户名都会通不过。。。。。。。。。

好问题 0 评论收藏举报

AI智能回复搜索中，请稍后...

1 回答

asea 初级会员用户来自于: 江苏省苏州市
2016-03-18 00:01

应该不会吧？管理权限肯定是根据用户id不是用户名。

赞同 0 0评论

关于作者

: 龙天初级会员
这家伙很懒，还没有设置简介

184: 回答

7: 文章

134: 问题

问题动态

发布时间: 2016-03-17 23:17

更新时间: 2016-03-18 00:01

关注人数: 5 人关注

相关问题

网站后台设置微信菜单后，刚开始测试是正常的，后边微信一直是消息收取中。。: 2299 浏览 2 关注 0 回答 0 评论

wecenter有微信版吗: 2533 浏览 2 关注 1 回答 0 评论

怎么添加微信多客服的接口？: 2458 浏览 3 关注 0 回答 0 评论

系统设定为邀请注册，微信关注后未注册人员是否能看到内容？: 2720 浏览 2 关注 1 回答 0 评论

扫描添加微信后的自动回复在哪设置: 2461 浏览 2 关注 1 回答 0 评论

如果不是本地图片，微信还会读取到吗？: 2480 浏览 1 关注 0 回答 0 评论

教大家一个曲线实现微信提醒的方法: 2184 浏览 3 关注 2 回答 0 评论

个人申请的订阅号，怎么在后台开通微信: 2698 浏览 3 关注 2 回答 0 评论

微信app支付可以申请啦~！: 2708 浏览 4 关注 3 回答 0 评论

修改UCENTER为用户名登录，在email冲突时不会进行覆盖操作，有需要的人可以下载没测试下。: 2094 浏览 2 关注 0 回答 0 评论

推荐内容

问回复计数bug: 2460 浏览 5 关注 4 回答 0 评论

问管理员的注册用户名突然没了，怪异问题: 2101 浏览 2 关注 1 回答 0 评论

问添加话题BUG，话题中不能带“/”符号，带了在全部话题里面无法点进去提示找不到页面: 3355 浏览 2 关注 1 回答 0 评论

问发表页面缺少icons.png文件: 2956 浏览 5 关注 4 回答 0 评论

问 ie9标准模式不能上传文件: 2229 浏览 3 关注 2 回答 1 评论

问后台游客组设置：访问回复权限无法保存: 1406 浏览 1 关注 0 回答 0 评论

问活动系统安装都正常，为什么管理页面活动管理点了，提示404 找不到文件啊: 2482 浏览 4 关注 2 回答 0 评论

问怎么升级程序: 1551 浏览 1 关注 0 回答 0 评论

问为何点击注册页面的【注册】按钮后面会出现一个【undefine】的标签？: 2490 浏览 2 关注 1 回答 0 评论

问升级后，无法评论: 2058 浏览 2 关注 2 回答 1 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2025 皖公网安备 34019202000400号