用户登录可能存在跨站脚本攻击漏洞？ - WeCenter 社交化知识问答社区程序

该问题已被锁定！

4: 关注

3228: 浏览

用户登录可能存在跨站脚本攻击漏洞？

漏洞证据: <input type="hidden" name="return_url" value="http://wenda.wecenter.com/account/login/?"onmouseover='prompt(42873)'bad="> 漏洞地址: http://wenda.wecenter.com/account/login/ 360检测出来的，hidden的 input应该是将登录前的路由存储，登录后返回。来核实下~~

好问题 1 评论收藏举报

AI智能回复搜索中，请稍后...

查看全部 2 个回答

kimwang 初级会员用户来自于: 广东省佛山市
2014-10-24 22:09

想100分很简单，删掉有关文件，测出100然后传回原位。

赞同 0 0评论

关于作者

: 雨沐枫 中级会员
这家伙很懒，还没有设置简介

27: 回答

0: 文章

7: 问题

问题动态

发布时间: 2014-10-24 20:02

更新时间: 2014-10-24 22:13

关注人数: 4 人关注

相关问题

强烈建议邀请别人回复中加入分页，这样用户可以邀请更多的人！如图所示: 2824 浏览 3 关注 2 回答 0 评论

发布之后用户不能删除吗?: 2615 浏览 0 关注 0 回答 0 评论

重要建议：问题不应该允许用户随意删除，否则就失去了问答系统的意义了！: 2406 浏览 4 关注 2 回答 0 评论

用户设置账号绑定页面空白怎么解决: 1996 浏览 1 关注 0 回答 0 评论

注册类型设置为邀请注册的情况下，开启开放平台登录会怎么样？: 2674 浏览 2 关注 1 回答 0 评论

请教一个问题安装都提示访问的页面不存在！: 1833 浏览 2 关注 0 回答 0 评论

两个建议：1 赞成与反对及用户权重，2增加“群组”功能: 3122 浏览 2 关注 1 回答 0 评论

QQ登录重复绑定问题？: 2724 浏览 1 关注 1 回答 0 评论

如何知道用户的威望是怎么获得的？希望增加威望获取记录: 2322 浏览 2 关注 1 回答 0 评论

手机上，从浏览器可以登录，从微信登录提示：与微信通信失败，这是什么原因？: 1633 浏览 2 关注 1 回答 1 评论

推荐内容

问私信功能问题: 2589 浏览 3 关注 2 回答 0 评论

问我的是从DZ 转到 wecenter 死链不跳404页面: 3866 浏览 1 关注 0 回答 0 评论

问: 1362 浏览 1 关注 0 回答 0 评论

问 BUG，2.2.2版本无法上传图片: 2016 浏览 3 关注 2 回答 0 评论

问有6寸大屏手机进不了手机版？？ 2.6的都可以进的: 1711 浏览 2 关注 1 回答 0 评论

问 sendcloud邮件服务申请了，我怎么在后台接入呢？: 3910 浏览 3 关注 1 回答 0 评论

问 WC最后的记忆: 3055 浏览 4 关注 1 回答 0 评论

问微信回复规则-图文消息再次编辑bug: 3901 浏览 3 关注 2 回答 0 评论

问测试一下下: 2277 浏览 1 关注 0 回答 0 评论

问升级2.0后，发现发起问题时，无法添加话题了。: 5005 浏览 5 关注 4 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2025 皖公网安备 34019202000400号