微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限 - WeCenter 社交化知识问答社区程序

该问题已被锁定！

5: 关注

1619: 浏览

微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限

bug

要么就是输入任何用户名都会通不过。。。。。。。。。

好问题 0 评论收藏举报

AI智能回复搜索中，请稍后...

1 回答

asea 初级会员用户来自于: 江苏省苏州市
2016-03-18 00:01

应该不会吧？管理权限肯定是根据用户id不是用户名。

赞同 0 0评论

关于作者

: 龙天初级会员
这家伙很懒，还没有设置简介

184: 回答

7: 文章

134: 问题

问题动态

发布时间: 2016-03-17 23:17

更新时间: 2016-03-18 00:01

关注人数: 5 人关注

相关问题

2.5beta2微信返回“我的问题”内容依然是只有链接，没有文字: 1612 浏览 1 关注 0 回答 0 评论

官方近期有没有对微信改善一下的计划？一直认为微信其实做得还不错，就是引导不行，相信随着手机端的盛行和WC用户基数的上升这个真的值得一搞。或者说，这个功能已经出来了，与其荒废，不如多走一步。: 2491 浏览 7 关注 5 回答 2 评论

所有人都进！郑老大进！【微信接口最好的用户体验】！: 3009 浏览 5 关注 4 回答 0 评论

强哥，微信能不能加个随机问题啊，发了命令只有哪几个问题，随机的话会有更大欲望解答其他未知领域。: 2104 浏览 2 关注 1 回答 0 评论

微信服务号和订阅号对WC的影响？: 1674 浏览 2 关注 1 回答 0 评论

希望微信端可以查询最新问题等待答复问题: 1473 浏览 2 关注 1 回答 0 评论

安装后管理员不能登陆是什么原因啊: 2856 浏览 2 关注 4 回答 0 评论

微信搜索结果匹配度不高: 1293 浏览 2 关注 1 回答 0 评论

微信文章关键字回复里的底图是哪张？想改了，很不好看。: 2018 浏览 2 关注 1 回答 0 评论

手机版管理员不能删除题目: 2081 浏览 1 关注 0 回答 0 评论

推荐内容

问 WeCenter 2.2.6 本地安装没有经验和发布文章这个功能了？: 2270 浏览 5 关注 4 回答 0 评论

问安装WeCenter 2.5 Beta 3页面排版错乱: 2121 浏览 2 关注 1 回答 0 评论

问添加分类，前台只显示默认分类: 2573 浏览 4 关注 2 回答 0 评论

问微信界面无法显示，显示500 Internal Server Error是什么原因？: 2571 浏览 2 关注 1 回答 0 评论

问本地安装成功，刷新localhost/foldername 却出现：Error Message: Mysqli prepare error: 2279 浏览 4 关注 4 回答 0 评论

问【BUG反馈】搜索框输入过多字符时候，服务器会返回 502 或者 414: 2264 浏览 4 关注 3 回答 0 评论

问升级后发起文章功能失效: 1913 浏览 4 关注 2 回答 0 评论

问移动端小bug,动态页和问题内容使用块引用BUG: 2908 浏览 2 关注 1 回答 1 评论

问关于wecenter上传图片的压缩质量问题，疑似BUG ！: 3600 浏览 8 关注 4 回答 0 评论

问最新版本是不是不支持普通空间啊。登陆不了！！: 2143 浏览 2 关注 1 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2024 皖公网安备 34019202000400号