用户登录可能存在跨站脚本攻击漏洞？ - WeCenter 社交化知识问答社区程序

该问题已被锁定！

4: 关注

3256: 浏览

用户登录可能存在跨站脚本攻击漏洞？

漏洞证据: <input type="hidden" name="return_url" value="http://wenda.wecenter.com/account/login/?"onmouseover='prompt(42873)'bad="> 漏洞地址: http://wenda.wecenter.com/account/login/ 360检测出来的，hidden的 input应该是将登录前的路由存储，登录后返回。来核实下~~

好问题 1 评论收藏举报

AI智能回复搜索中，请稍后...

2 回答

暂无回答

关于作者

: 雨沐枫 中级会员
这家伙很懒，还没有设置简介

27: 回答

0: 文章

7: 问题

问题动态

发布时间: 2014-10-24 20:02

更新时间: 2014-10-24 22:13

关注人数: 4 人关注

相关问题

用户提交问题都会发生弹窗错误："errno":1,"err":null，但是可以提交成功。如何解决？: 2422 浏览 2 关注 1 回答 0 评论

主页成了www.abc.com/?/ 可能是我沒看站內貼吧，有點急就發了: 2871 浏览 5 关注 4 回答 2 评论

在什么情况下才下发用户ID: 1809 浏览 2 关注 1 回答 0 评论

发现个小问题，用户卡片认证标志在IE8下显示问题: 1567 浏览 2 关注 1 回答 0 评论

再提推荐邀请回答用户推荐与匹配问题，跟知乎对比，不比不知道，一比吓一跳: 6395 浏览 4 关注 3 回答 0 评论

可否设置游客第一个页面为登录页面，但是可以选择参观。: 2364 浏览 4 关注 2 回答 0 评论

请问直接用新浪微博登录注册，不用绑定账号。怎么弄啊？？？: 2353 浏览 5 关注 2 回答 0 评论

3.1.9版本登录自跳转admin目录无法登录: 2295 浏览 1 关注 0 回答 0 评论

系统能否自动根据问题的话题自动匹配该话题下威望高的用户？: 2853 浏览 3 关注 1 回答 0 评论

微信页面中点击登录无法显示网页: 1668 浏览 1 关注 0 回答 9 评论

推荐内容

问无法上传图片，发送不了邮件: 1665 浏览 1 关注 0 回答 0 评论

问冒火！！现在的编辑器真是太老火了！！！: 2459 浏览 3 关注 2 回答 0 评论

问发布答案后，不能即时显示新增答案数量，需要手动刷新？: 2588 浏览 4 关注 2 回答 0 评论

问【紧急】网站有漏洞: 2662 浏览 4 关注 2 回答 0 评论

问明道的用户支持中心，为什么部署在zendesk？: 3018 浏览 4 关注 1 回答 0 评论

问更新到3.3.0之后，在PHP7.1环境下500错误: 5045 浏览 4 关注 4 回答 0 评论

问话说官方的认证有点问题啊，在申请认证页面中，个人姓名，身份证号，手机号码全部明码显示，这样用户信息很不安全: 2614 浏览 2 关注 1 回答 0 评论

问验证码无法显示，Freetype 和 GD 都有安装呐: 2614 浏览 2 关注 1 回答 0 评论

问 BUG：3.0 Beta 2相关话题无法编辑删除: 2967 浏览 2 关注 1 回答 0 评论

问 wecenter寻找php开发小伙伴一起共事！: 7715 浏览 20 关注 18 回答 1 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2025 皖公网安备 34019202000400号