微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限 - WeCenter 社交化知识问答社区程序

该问题已被锁定！

5: 关注

1706: 浏览

微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限

bug

要么就是输入任何用户名都会通不过。。。。。。。。。

好问题 0 评论收藏举报

AI智能回复搜索中，请稍后...

1 回答

asea 初级会员用户来自于: 江苏省苏州市
2016-03-18 00:01

应该不会吧？管理权限肯定是根据用户id不是用户名。

赞同 0 0评论

关于作者

: 龙天初级会员
这家伙很懒，还没有设置简介

184: 回答

7: 文章

134: 问题

问题动态

发布时间: 2016-03-17 23:17

更新时间: 2016-03-18 00:01

关注人数: 5 人关注

相关问题

与ucenter通信后，注册用户时对用户名长度的检查问题: 1695 浏览 1 关注 0 回答 0 评论

绑定腾讯微博帐号时,老提示请输入正确的用户名或密码: 2398 浏览 1 关注 0 回答 0 评论

微信菜单更改不了: 1414 浏览 1 关注 0 回答 0 评论

希望增强搜索（包括微信提问搜索）: 2028 浏览 4 关注 3 回答 0 评论

用户id跟用户名称的函数是什么，在文档里没有找到。在线等: 2085 浏览 1 关注 0 回答 0 评论

微信公众号的一个怪异现象: 1892 浏览 1 关注 0 回答 0 评论

今天升级吗？期望能有微信快捷发布、快捷注册功能！: 2415 浏览 5 关注 5 回答 0 评论

关于利用微信平台做抢答模块的构想: 2780 浏览 5 关注 2 回答 0 评论

反馈一个微信问题及解决办法: 2846 浏览 6 关注 2 回答 0 评论

请问微信菜单管理问题：我只想按菜单命令类别获取最新文章。: 2216 浏览 1 关注 0 回答 0 评论

推荐内容

问 WeCenter程序这个判断是不是写错了？请官方解答下，谢谢: 1762 浏览 1 关注 1 回答 0 评论

问动态还是出错啊: 1853 浏览 3 关注 1 回答 0 评论

问关于反映后台不能登陆或者登陆无效的情况。: 1556 浏览 2 关注 1 回答 0 评论

问不知道是否 bug，关于新手引导没有触发: 1781 浏览 1 关注 0 回答 0 评论

问手机浏览内容底部的登录注册没有链接: 1911 浏览 1 关注 0 回答 0 评论

问列表中的代码太虐心，改成缩略图吧: 2703 浏览 3 关注 2 回答 1 评论

问翻页Sql 使用 OFFSET 严重影响性能，建议改用where id > n limit $page: 2938 浏览 3 关注 1 回答 0 评论

问能不能帮我分析一下为什么会出现这个问题！ redirect uri is illegal(100010): 3106 浏览 4 关注 3 回答 0 评论

问现在网站就要被动测试，马上上线了，还是想问一下首页，内容页和列表页怎么样调用热门问题: 2551 浏览 4 关注 2 回答 0 评论

问超链解析不完美bug，导致url中带两个http字符的被错误解析: 2602 浏览 3 关注 1 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2025 皖公网安备 34019202000400号