微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限 - WeCenter 社交化知识问答社区程序

该问题已被锁定！

5: 关注

2617: 浏览

微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限

bug

要么就是输入任何用户名都会通不过。。。。。。。。。

好问题 0 评论收藏举报

AI智能回复搜索中，请稍后...

1 回答

asea 初级会员用户来自于: 江苏省苏州市
2016-03-18 00:01

应该不会吧？管理权限肯定是根据用户id不是用户名。

赞同 0 0评论

关于作者

: 龙天初级会员
这家伙很懒，还没有设置简介

184: 回答

7: 文章

134: 问题

问题动态

发布时间: 2016-03-17 23:17

更新时间: 2016-03-18 00:01

关注人数: 5 人关注

相关问题

无需登录就能发提问,或者提问时默认赠送用户名功能: 3282 浏览 2 关注 1 回答 0 评论

微信多账号管理，可以同时绑定几个微信公众号？: 5925 浏览 1 关注 1 回答 1 评论

微信端回复话题名称，出来的图片是话题的图片，怎么修改？: 2507 浏览 2 关注 1 回答 0 评论

P3版的微信有点搞不懂，其实最重要的把这三个问题解决的人性化是最最重要的：绑定、提问、有回答通知: 2472 浏览 4 关注 2 回答 0 评论

管理员不审核内容吗？: 3456 浏览 2 关注 1 回答 0 评论

万网邮件发送功能，代码修改文件！希望管理员为我们专门出个: 3517 浏览 5 关注 2 回答 0 评论

微信公众平台申请不了Token: 4900 浏览 4 关注 2 回答 0 评论

现在的微信回复，意思上是只能对指定ID的问题进行回复是吗？: 3178 浏览 4 关注 3 回答 0 评论

WC在微信平台的未来是什么？智能客服？问答社区？: 4000 浏览 5 关注 4 回答 0 评论

微信绑定模块问题: 3306 浏览 2 关注 1 回答 0 评论

推荐内容

问 BUG一枚：评论使用快捷键的时候会造成发送两个评论: 2778 浏览 2 关注 0 回答 3 评论

问测试连字符，“/和-”在发起话题时没过滤，产生的的话题链接无法打开: 2246 浏览 4 关注 2 回答 2 评论

问后台无法删除专题？: 2332 浏览 4 关注 2 回答 0 评论

问为什么word中内容无法粘贴?: 4612 浏览 10 关注 6 回答 0 评论

问用户名用 name-lo 用户名称导致不能正常显示用户中心页面: 2909 浏览 2 关注 1 回答 0 评论

问关于话题描述的设计建议: 2518 浏览 2 关注 1 回答 0 评论

问我将Wecenter部署到阿里云上，运行几分钟后，aws_sessions表就被损坏了。: 4088 浏览 3 关注 2 回答 0 评论

问模板样式bug: 2974 浏览 2 关注 1 回答 0 评论

问内容显示摘要时，BBCODE代码也显示出来了，不科学。: 2974 浏览 3 关注 2 回答 0 评论

问橙色主题前端页面样式有bug: 2980 浏览 2 关注 1 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2026 皖公网安备 34019202000400号