360网站安全检测报告login.php有严重漏洞，是否需要理会？ - WeCenter 社交化知识问答社区程序

该问题已被锁定！

4: 关注

3059: 浏览

360网站安全检测报告login.php有严重漏洞，是否需要理会？

安全

http://webscan.360.cn/ 这里检测的。 **以下是描述：漏洞名称　　　　黄页模板多处XSS跨站漏洞漏洞级别　　　　高危漏洞影响　　　　1.恶意用户可以使用该漏洞来盗取用户账户信息、模拟其他用户身份登录，更甚至可以修改网页呈现给其他用户的内容。解决方案　　　　升级程序** 截图：

未命名.PNG

========================================== 2014-4-18补充： AWSupport有重新扫描吗？因为我之前扫还是“五星神站”，最近一次扫，360声称是升级了，所以就能发现更多问题的意思，现在看的话，官方只有后面两个问题。我再发一张具体描述的图片。

未命名.PNG

以下是360的一些建议方案。黄页模板多处XSS跨站漏洞 http://webscan.360.cn/vul/view/id/400613975649082260 黄页模板xss漏洞集 http://webscan.360.cn/vul/view/id/400613975649082259 跨站脚本攻击漏洞 http://webscan.360.cn/vul/view/id/400613975648642258 ====================================== 再一次补充，妈呀，360真逗，刚才几分钟前再扫一次，又和官方一样了。

这样的话看看官方怎样处理吧，自查一下或者什么的吧，反正有更新就跟进，没就算了。

好问题 1 评论收藏举报

AI智能回复搜索中，请稍后...

查看全部 3 个回答

seeyou 中级会员用户来自于: 陕西省西安市
2014-06-02 19:14

`QA]8LJ8DX(X(`YDJ5LV_T.jpg

百度检测一点问题都没有。真不知道360搞什么。

赞同 0 0评论

关于作者

: kimwang 初级会员
这家伙很懒，还没有设置简介

1454: 回答

0: 文章

230: 问题

问题动态

发布时间: 2014-04-17 20:46

更新时间: 2014-06-02 19:14

关注人数: 4 人关注

相关问题

我备案网站，之前那些友情链接以后再加上去。: 2571 浏览 1 关注 0 回答 0 评论

本站首页右边那个“微信扫描关注更新和补丁”是怎么放上去的？网站通告吗？还是修改template?: 3580 浏览 8 关注 3 回答 0 评论

我的网站话题页面不显示图标样式: 2948 浏览 3 关注 1 回答 0 评论

网站突然无法访问，显示错误信息如下: 2565 浏览 2 关注 1 回答 1 评论

网站设置中子菜单设置出现问题: 3229 浏览 4 关注 2 回答 0 评论

这个网站的大学焦点和精选问答是怎么调用的呀？: 7465 浏览 12 关注 4 回答 3 评论

官方人员今天休息么？哪些文件是控制关注用户的啊，我网站无法关注用户: 1692 浏览 5 关注 2 回答 0 评论

咨询一个网站meta的问题: 1942 浏览 2 关注 1 回答 0 评论

官方网站的url中没有？这个怎么做到的@: 2345 浏览 3 关注 2 回答 0 评论

AS是否只适用于专业性比较强的垂直网站？: 3305 浏览 5 关注 4 回答 0 评论

推荐内容

问 wecenter整体目录权限是如何设置的: 2349 浏览 1 关注 0 回答 0 评论

问这是被黑的节奏啊！！: 4033 浏览 8 关注 7 回答 2 评论

问用安全宝，提示注入及XSS跨站警告，这类东西要不要跟进。: 2250 浏览 3 关注 2 回答 0 评论

问 Anwsion建站程序注入漏洞的问题，: 3429 浏览 5 关注 3 回答 0 评论

问 wecenter 被攻击了还是人工发的垃圾信息: 3725 浏览 4 关注 3 回答 0 评论

问网站安全问题: 2088 浏览 1 关注 0 回答 0 评论

问 2017放假安排: 2172 浏览 1 关注 0 回答 0 评论

问【紧急】网站有漏洞: 2647 浏览 4 关注 2 回答 0 评论

问页脚代码，不知道是什么用处: 4001 浏览 6 关注 3 回答 0 评论

问第三方登陆安全问题，官方看看: 2936 浏览 3 关注 1 回答 1 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2025 皖公网安备 34019202000400号