微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限 - WeCenter 社交化知识问答社区程序

该问题已被锁定！

5: 关注

1618: 浏览

微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限

bug

要么就是输入任何用户名都会通不过。。。。。。。。。

好问题 0 评论收藏举报

AI智能回复搜索中，请稍后...

1 回答

asea 初级会员用户来自于: 江苏省苏州市
2016-03-18 00:01

应该不会吧？管理权限肯定是根据用户id不是用户名。

赞同 0 0评论

关于作者

: 龙天初级会员
这家伙很懒，还没有设置简介

184: 回答

7: 文章

134: 问题

问题动态

发布时间: 2016-03-17 23:17

更新时间: 2016-03-18 00:01

关注人数: 5 人关注

相关问题

1.1版本中，和Ucenter连通后中文用户名无法显示问题修正了吗？: 2114 浏览 4 关注 1 回答 1 评论

后台可以修改用户名是否可行: 2822 浏览 4 关注 2 回答 0 评论

第三方微信接口可以调用客服发送信息的接口吗?: 2297 浏览 1 关注 0 回答 0 评论

2.2.7版本近期微信自定义菜单指令总是无法返回内容是怎么回事？: 1782 浏览 4 关注 1 回答 0 评论

微信默认缩略图的问题: 2479 浏览 2 关注 1 回答 0 评论

微信一站式注册的问题 State: OAUTH_REDIRECT, Code: 001448c: 2794 浏览 2 关注 1 回答 0 评论

如何实现微信只搜索文章，和搜索文章和问题。（目前默认只支持搜索问题）: 2518 浏览 7 关注 3 回答 0 评论

由于注册用户名很多，在后台如何批量验证？: 1940 浏览 2 关注 1 回答 0 评论

提个建议：在后台可以上传，修改，前台的微信二维码。: 1625 浏览 2 关注 0 回答 0 评论

请教！文章页面在微信转发朋友圈不显示缩略图咋回事？: 5434 浏览 2 关注 1 回答 0 评论

推荐内容

问 wecenter可以防止xss攻击吗: 1884 浏览 2 关注 1 回答 0 评论

问产品建议：发起问题时可以直接添加话题，这个比分类重要: 2725 浏览 3 关注 1 回答 0 评论

问个人主页打不开: 3636 浏览 4 关注 3 回答 1 评论

问报错：implode(): Invalid arguments passed: 4042 浏览 1 关注 0 回答 0 评论

问 2.5.11bug收集: 1767 浏览 2 关注 0 回答 0 评论

问会员提交认证申请出现错误: 2181 浏览 2 关注 1 回答 0 评论

问采用单一树形模式吧: 1955 浏览 3 关注 1 回答 0 评论

问 sae上按照官方教程讲的，安装出错，出现404页面。自己调试了一下，发现和如下代码行有关: 2143 浏览 1 关注 0 回答 0 评论

问发起话题的非伪静态下链接地址BUG还是未修复: 1401 浏览 2 关注 1 回答 0 评论

问移动端小bug,动态页和问题内容使用块引用BUG: 2908 浏览 2 关注 1 回答 1 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2024 皖公网安备 34019202000400号