用户登录可能存在跨站脚本攻击漏洞？ - WeCenter 社交化知识问答社区程序

该问题已被锁定！

4: 关注

2633: 浏览

用户登录可能存在跨站脚本攻击漏洞？

漏洞证据: <input type="hidden" name="return_url" value="http://wenda.wecenter.com/account/login/?"onmouseover='prompt(42873)'bad="> 漏洞地址: http://wenda.wecenter.com/account/login/ 360检测出来的，hidden的 input应该是将登录前的路由存储，登录后返回。来核实下~~

好问题 1 评论收藏举报

AI智能回复搜索中，请稍后...

2 回答

swordxj 初级会员用户来自于: 山西省太原市
2014-10-24 22:13

哈哈哈~~

赞同 1 0评论

kimwang 初级会员用户来自于: 广东省佛山市
2014-10-24 22:09

想100分很简单，删掉有关文件，测出100然后传回原位。

赞同 0 0评论

关于作者

: 雨沐枫 中级会员
这家伙很懒，还没有设置简介

27: 回答

0: 文章

7: 问题

问题动态

发布时间: 2014-10-24 20:02

更新时间: 2014-10-24 22:13

关注人数: 4 人关注

相关问题

积分成功的跑道了 300 目前在用户积分排名的最后一页。: 1698 浏览 1 关注 0 回答 0 评论

BUG反馈，用户名是数字的时候，点击用户主页会跳转到别人的主页（用户名是数字的时候就是id了？）: 3877 浏览 6 关注 5 回答 0 评论

右侧“可能帮到你的人”、“可能感兴趣的话题”的推送逻辑是什么？能否给站长接口以适应不同网站的需求？: 2454 浏览 2 关注 1 回答 0 评论

考虑一下问题列表瀑布流这样用户就少一个操作了极简啊最好问题分类都能自动匹配: 1835 浏览 2 关注 1 回答 0 评论

热门用户怎么默认只显示5个，如果我想默认显示10个，应该怎么改呢。: 1700 浏览 3 关注 2 回答 0 评论

谁能帮忙下载个官方应用市场的“手机注册插件”？应用市场无法登录: 2232 浏览 2 关注 1 回答 0 评论

额。。升级上来的发现普通用户没有上传按钮: 1796 浏览 2 关注 1 回答 0 评论

一个小白用户问我网站方法后给我的启示之一: 2165 浏览 3 关注 1 回答 0 评论

前台如何显示用户组名称 fdfdf: 3025 浏览 4 关注 4 回答 0 评论

邀请功能是否可以增加@某个用户，该用户就知道了，类似微博，有利于用户互动: 1209 浏览 3 关注 1 回答 0 评论

推荐内容

问我今天看了一下BAE的文档，BAE应用暂时还不能绑定个人域名的: 1486 浏览 1 关注 0 回答 0 评论

问站内邀请和邮件邀请点不动: 1587 浏览 1 关注 0 回答 0 评论

问 WeCenter我想问一下如何URL中的汉字改成英文字母啊: 1922 浏览 2 关注 1 回答 0 评论

问手机版改问题时提示标题不够五个字: 2330 浏览 2 关注 1 回答 0 评论

问 wecenter 邮件发送不了: 2206 浏览 3 关注 2 回答 0 评论

问在本地开发好，再上传到服务器: 1147 浏览 1 关注 0 回答 0 评论

问新版什么时候发布啊？: 2121 浏览 4 关注 2 回答 1 评论

问装上wecenter最新版后后台验证码一直提示错误，求解决方法。: 1997 浏览 2 关注 1 回答 0 评论

问请问谁能注释一份wecenter各个数据表结构是什么意思吗？: 2052 浏览 2 关注 1 回答 0 评论

问编辑器插入56视频链接不显示: 1393 浏览 3 关注 2 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2024 皖公网安备 34019202000400号