微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限 - WeCenter 社交化知识问答社区程序

该问题已被锁定！

5: 关注

2324: 浏览

微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限

bug

要么就是输入任何用户名都会通不过。。。。。。。。。

好问题 0 评论收藏举报

AI智能回复搜索中，请稍后...

1 回答

asea 初级会员用户来自于: 江苏省苏州市
2016-03-18 00:01

应该不会吧？管理权限肯定是根据用户id不是用户名。

赞同 0 0评论

关于作者

: 龙天初级会员
这家伙很懒，还没有设置简介

184: 回答

7: 文章

134: 问题

问题动态

发布时间: 2016-03-17 23:17

更新时间: 2016-03-18 00:01

关注人数: 5 人关注

相关问题

【付费求功能】管理员后台可以设置不同的板块对不同的角色公开吗？: 2102 浏览 1 关注 0 回答 1 评论

微信只有绑定才能发信息？: 2124 浏览 2 关注 1 回答 0 评论

现在绑定两个微信公众号，默认的是订阅号，怎么把服务号改成默认的？: 4053 浏览 1 关注 0 回答 0 评论

如何利用官方js站外调用功能在调出的问题列表中显示提问者用户名？: 2322 浏览 3 关注 1 回答 0 评论

微信服务平台怎么设置啊？: 1676 浏览 1 关注 0 回答 0 评论

微信自动回复的问题不是按关键词回复的2.0 RC 3版本: 3019 浏览 3 关注 2 回答 0 评论

超级管理员账号被禁用了怎么办？: 2735 浏览 1 关注 0 回答 0 评论

用户名不能是纯数字了？: 2200 浏览 2 关注 1 回答 0 评论

BUG 只要网站管理员不关注某一话题该问题就不会显示在最新动态里。: 2734 浏览 2 关注 2 回答 0 评论

现在对于非微信认证的公众平台，支持这么少，还不如用回2.1！大家说呢？: 2900 浏览 1 关注 1 回答 0 评论

推荐内容

问微信端不能关注某某用户？: 6983 浏览 1 关注 0 回答 0 评论

问测试一下下: 2438 浏览 1 关注 0 回答 0 评论

问升级到2.0beta3后，时段审核功能似乎失效了。: 2863 浏览 1 关注 0 回答 2 评论

问无法删除话题: 2243 浏览 2 关注 1 回答 0 评论

问全新安装3.1.8，登陆后台验证码不显示，内附phpinfo: 2958 浏览 2 关注 1 回答 0 评论

问 2.0 Dev 20130118所有安装过程都很顺利，但是安装完成后打开首页是http 500错误: 2649 浏览 3 关注 2 回答 0 评论

问用户提交问题都会发生弹窗错误："errno":1,"err":null，但是可以提交成功。如何解决？: 2673 浏览 2 关注 1 回答 0 评论

问 bug报告：图片附件显示两次，能否不显示附件？: 3052 浏览 2 关注 1 回答 0 评论

问好多页面跳转都有问题: 2110 浏览 2 关注 1 回答 0 评论

问为什么我的网站加载不了ajax里的内容？: 2176 浏览 2 关注 0 回答 1 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2025 皖公网安备 34019202000400号