微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限 - WeCenter 社交化知识问答社区程序

该问题已被锁定！

5: 关注

1844: 浏览

微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限

bug

要么就是输入任何用户名都会通不过。。。。。。。。。

好问题 0 评论收藏举报

AI智能回复搜索中，请稍后...

1 回答

asea 初级会员用户来自于: 江苏省苏州市
2016-03-18 00:01

应该不会吧？管理权限肯定是根据用户id不是用户名。

赞同 0 0评论

关于作者

: 龙天初级会员
这家伙很懒，还没有设置简介

184: 回答

7: 文章

134: 问题

问题动态

发布时间: 2016-03-17 23:17

更新时间: 2016-03-18 00:01

关注人数: 5 人关注

相关问题

忘记管理员密码了我会操作phpmyadmin 请问怎么修改？: 2793 浏览 2 关注 1 回答 0 评论

其实官方现在的微信应用做得不错的了，需要把引导链条做顺畅而已。: 2026 浏览 3 关注 1 回答 0 评论

如何登陆管理员后台: 2833 浏览 3 关注 1 回答 0 评论

WeCenter的微信自动回复功能，有字数限制？: 3226 浏览 1 关注 0 回答 0 评论

能否给出微信“服务器没有正确响应Token验证”的解决思路: 2715 浏览 2 关注 1 回答 0 评论

请问管理员能否把一篇文章的发起人换成另一个用户？: 1703 浏览 1 关注 0 回答 0 评论

你们的微信公众平台都设置好了吗？输入关键字，不自动回复搜索结果是怎么回事呢？网站已经有数据了。: 3245 浏览 2 关注 1 回答 0 评论

微信获取不到内容是怎么一回事呀？: 1555 浏览 1 关注 0 回答 0 评论

2.2.2微信回复内容自动换行如何设置？: 1813 浏览 2 关注 1 回答 0 评论

域名可以跳转微博，那可以跳转微信吗？: 2076 浏览 2 关注 1 回答 0 评论

推荐内容

问后台“新用户默认通知设置”有个小问题: 1586 浏览 2 关注 1 回答 0 评论

问后台相关类别无法设置: 2320 浏览 4 关注 1 回答 1 评论

问 WeCenter网站二次开发会很麻烦很贵吗？使用wordpress新建是不是更实惠办法？: 13746 浏览 23 关注 20 回答 0 评论

问新安装的3.0正式版注册页用户协议无法打开的: 2567 浏览 4 关注 2 回答 0 评论

问 WeCenter 2.1 RC 1 乱码。。。: 2709 浏览 2 关注 1 回答 0 评论

问问题分类，顶级分类显示问题不全: 2403 浏览 2 关注 2 回答 0 评论

问连点两次发起按钮，会出现分类重复: 2638 浏览 5 关注 3 回答 0 评论

问升级到最新版本后，我在邮件设置里面测试邮件，发生错误，返回的信息为空，这是怎么回事？？？: 4145 浏览 4 关注 2 回答 0 评论

问 P4版话题下问题有错，请纠正一下: 2079 浏览 3 关注 2 回答 0 评论

问 wc3.3.2更新后所有文章的段落都添加了更多空白，如图: 3209 浏览 4 关注 3 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2025 皖公网安备 34019202000400号