微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限 - WeCenter 社交化知识问答社区程序

该问题已被锁定！

5: 关注

1762: 浏览

微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限

bug

要么就是输入任何用户名都会通不过。。。。。。。。。

好问题 0 评论收藏举报

AI智能回复搜索中，请稍后...

1 回答

asea 初级会员用户来自于: 江苏省苏州市
2016-03-18 00:01

应该不会吧？管理权限肯定是根据用户id不是用户名。

赞同 0 0评论

关于作者

: 龙天初级会员
这家伙很懒，还没有设置简介

184: 回答

7: 文章

134: 问题

问题动态

发布时间: 2016-03-17 23:17

更新时间: 2016-03-18 00:01

关注人数: 5 人关注

相关问题

wecenter二次开发时为什么在微信中配置js-sdk失败？: 3519 浏览 2 关注 1 回答 0 评论

怎么用微信账号登录: 3551 浏览 4 关注 1 回答 0 评论

我想问一下这个微信公众平台怎么申请: 2373 浏览 4 关注 2 回答 0 评论

可以通过微信直接发送问题吗？: 1910 浏览 2 关注 1 回答 0 评论

怎么会有3个用户名字都是一样的呢？: 1940 浏览 4 关注 3 回答 0 评论

分享里怎么没有微信项啊: 2981 浏览 3 关注 1 回答 0 评论

微信公众平台服务号，连接WC失败502提示，求助ing: 9984 浏览 4 关注 3 回答 0 评论

我在wecneter后台开启了伪静态并且设置的toke和微信的toke一样，我只要提交就好弹出消息说您的服务没有正确的toke验证，求解决: 3469 浏览 2 关注 1 回答 0 评论

微信回复的默认官方图片如何改: 1332 浏览 1 关注 0 回答 0 评论

微信中打开文章并分享到朋友圈以后，提示“文章不存在或已被删除”，请大虾们帮解决一下！: 4290 浏览 3 关注 2 回答 0 评论

推荐内容

问用phpStudy本地建站后用会在打开网站就白屏: 1967 浏览 3 关注 2 回答 0 评论

问谁能帮忙下载个官方应用市场的“手机注册插件”？应用市场无法登录: 2377 浏览 2 关注 1 回答 0 评论

问更新以后反而出错了。。问题分类下面: 1932 浏览 3 关注 4 回答 2 评论

问 3.1.1 版本富文本编辑器bug: 1543 浏览 2 关注 1 回答 3 评论

问邮箱配置SMTP失败，带图: 2507 浏览 5 关注 4 回答 0 评论

问 mysql保留字段lock: 2041 浏览 2 关注 1 回答 0 评论

问 454455555555555555: 1271 浏览 1 关注 0 回答 2 评论

问文章分类的Bug: 2512 浏览 3 关注 1 回答 0 评论

问这个是什么情况？发布的时候速度很慢: 2530 浏览 3 关注 2 回答 0 评论

问你好，你的回答很有趣。: 2017 浏览 2 关注 0 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2025 皖公网安备 34019202000400号