微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限 - WeCenter 社交化知识问答社区程序

该问题已被锁定！

5: 关注

2094: 浏览

微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限

bug

要么就是输入任何用户名都会通不过。。。。。。。。。

好问题 0 评论收藏举报

AI智能回复搜索中，请稍后...

1 回答

asea 初级会员用户来自于: 江苏省苏州市
2016-03-18 00:01

应该不会吧？管理权限肯定是根据用户id不是用户名。

赞同 0 0评论

关于作者

: 龙天初级会员
这家伙很懒，还没有设置简介

184: 回答

7: 文章

134: 问题

问题动态

发布时间: 2016-03-17 23:17

更新时间: 2016-03-18 00:01

关注人数: 5 人关注

相关问题

超级管理员默认关注所有人怎么设置？: 2837 浏览 3 关注 2 回答 0 评论

最新的测试版，貌似不支持微信查询了、、、、: 1892 浏览 2 关注 1 回答 0 评论

微信公众接口的升级可以给问答社区哪些更好的移动端解决思路？: 3218 浏览 6 关注 4 回答 0 评论

管理员在后台给话题上传图片，缩略图不显示？: 2084 浏览 1 关注 0 回答 1 评论

微信问题封面图片在什么位置？: 3520 浏览 5 关注 2 回答 0 评论

微信扫码登录: 2009 浏览 1 关注 0 回答 0 评论

管理员需要直接折叠回复么？: 3322 浏览 2 关注 2 回答 0 评论

发现个bug,后台修改了管理员的邮箱,但是邮件还是发送到原来的邮箱地址,怎么回事: 2107 浏览 1 关注 0 回答 0 评论

JS 调用插件下载链接失效，管理员更新一下吧: 2179 浏览 3 关注 1 回答 0 评论

刚在wenda.k2.cm测试，也出现同样问题，用户名栏出现“口口口”: 2352 浏览 3 关注 2 回答 0 评论

推荐内容

问后台设置用户组，结果出现下面提示: 1655 浏览 2 关注 1 回答 4 评论

问反馈移动端两个问题。: 2303 浏览 2 关注 1 回答 0 评论

问手机版无法访问！！: 1591 浏览 1 关注 0 回答 0 评论

问官方系统用户认证BUG，请及时解决。: 2189 浏览 1 关注 0 回答 0 评论

问匿名用户发布和回复问题，怎么还带着大V和签名？: 2365 浏览 2 关注 1 回答 0 评论

问 WeCenter 2.1 显示BUG反馈: 3054 浏览 2 关注 2 回答 0 评论

问我们的公告怎么了: 3111 浏览 2 关注 1 回答 1 评论

问搭建过后PC端发帖的地方不显示输入框？？？手机显示，是什么原因: 2604 浏览 2 关注 1 回答 0 评论

问官方后台的rewrite伪静态功能太有限了: 2012 浏览 2 关注 0 回答 0 评论

问橙色主题前端页面样式有bug: 2451 浏览 2 关注 1 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2025 皖公网安备 34019202000400号