用户登录可能存在跨站脚本攻击漏洞？ - WeCenter 社交化知识问答社区程序

该问题已被锁定！

4: 关注

3472: 浏览

用户登录可能存在跨站脚本攻击漏洞？

漏洞证据: <input type="hidden" name="return_url" value="http://wenda.wecenter.com/account/login/?"onmouseover='prompt(42873)'bad="> 漏洞地址: http://wenda.wecenter.com/account/login/ 360检测出来的，hidden的 input应该是将登录前的路由存储，登录后返回。来核实下~~

好问题 1 评论收藏举报

AI智能回复搜索中，请稍后...

2 回答

暂无回答

关于作者

: 雨沐枫 中级会员
这家伙很懒，还没有设置简介

27: 回答

0: 文章

7: 问题

问题动态

发布时间: 2014-10-24 20:02

更新时间: 2014-10-24 22:13

关注人数: 4 人关注

相关问题

怎么设置用户认证: 2759 浏览 2 关注 1 回答 0 评论

这个是BUG吗？在首页中最新动态的右边的用户头像，这个是随机的还是最后回答问题的: 3546 浏览 2 关注 1 回答 0 评论

论新注册用户邀请好友数量的作用: 2218 浏览 1 关注 0 回答 0 评论

开发建议：热门用户页面给用户增加排名。: 2332 浏览 2 关注 2 回答 0 评论

请问如何关联用户id: 1868 浏览 2 关注 0 回答 0 评论

发现bug一个：邮箱注册的新用户，如果他不去进行邮箱认证的话，他发问题和文章是没有限制的，什么原因？: 2695 浏览 3 关注 0 回答 0 评论

我的专栏怎么设置用户组都不能申请专栏管理员也不行: 4119 浏览 4 关注 2 回答 0 评论

让WeCenter支持Github第三方登录功能: 4837 浏览 4 关注 1 回答 0 评论

用户推荐下的排名怎么回事？: 3049 浏览 3 关注 1 回答 0 评论

用WeCenter程序对接微信平台的有超过500个关注用户么？: 5573 浏览 16 关注 10 回答 0 评论

推荐内容

问后台”概述“统计功能不可用: 1742 浏览 2 关注 1 回答 0 评论

问想把首页301到问题页怎么弄啊: 2085 浏览 1 关注 0 回答 0 评论

问 wecenter程序是utf的还是gbk的？我看整合uc的教程说一定要保存为GBk: 2638 浏览 2 关注 1 回答 0 评论

问有将wcenter与wordpress整合好的网站吗？求推荐: 3798 浏览 1 关注 1 回答 0 评论

问测试2.5的时候发现这样一个现象,激活账号无法选择省份，用的IE8浏览器: 2262 浏览 1 关注 0 回答 0 评论

问发现一个BUG，如果从注册页面，点击下面的“已有账号”登陆，登陆之后会回到注册页面！: 1845 浏览 2 关注 1 回答 3 评论

问移动网用户登录wecenter网站都报错，我尝试了多个，看图: 1841 浏览 2 关注 0 回答 0 评论

问 BUG~~~！！邀请别人回答问题，点开没有问题。: 2073 浏览 2 关注 1 回答 0 评论

问 bug？redis缓存混乱，1台服务器安装多个wecenter时，redis缓存不能单独使用各自的库: 4660 浏览 5 关注 2 回答 0 评论

问宽屏如何设置: 2148 浏览 2 关注 1 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2025 皖公网安备 34019202000400号