微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限 - WeCenter 社交化知识问答社区程序

该问题已被锁定！

5: 关注

2031: 浏览

微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限

bug

要么就是输入任何用户名都会通不过。。。。。。。。。

好问题 0 评论收藏举报

AI智能回复搜索中，请稍后...

1 回答

asea 初级会员用户来自于: 江苏省苏州市
2016-03-18 00:01

应该不会吧？管理权限肯定是根据用户id不是用户名。

赞同 0 0评论

关于作者

: 龙天初级会员
这家伙很懒，还没有设置简介

184: 回答

7: 文章

134: 问题

问题动态

发布时间: 2016-03-17 23:17

更新时间: 2016-03-18 00:01

关注人数: 5 人关注

相关问题

微信里面能不能屏幕向下拉就自动刷新网站内容？: 2444 浏览 4 关注 2 回答 0 评论

WC在微信服务号内打开的速度问题: 2039 浏览 4 关注 1 回答 0 评论

怎么样才能微信里自动注册: 4881 浏览 6 关注 4 回答 0 评论

怎么开启微信扫一扫登陆？: 3116 浏览 5 关注 3 回答 0 评论

问题被编缉后，发起者确认了，是不是就不需要经过管理员再次确认了？: 2550 浏览 3 关注 1 回答 0 评论

微信一站式注册怎么才能默认是普通会员: 2659 浏览 1 关注 0 回答 3 评论

在官网上微信绑定后，手机端发布问题为什么会出现‘你所在用户组没有权限发布问题’: 1885 浏览 2 关注 0 回答 0 评论

如何取消管理员关注: 2574 浏览 2 关注 1 回答 0 评论

我在wecneter后台开启了伪静态并且设置的toke和微信的toke一样，我只要提交就好弹出消息说您的服务没有正确的toke验证，求解决: 3719 浏览 2 关注 1 回答 0 评论

在数据库user表里设置管理员密码: 3176 浏览 3 关注 1 回答 0 评论

推荐内容

问专题里的“自定义页面样式(CSS)”这个CSS要怎么写的？有没有个指引，好让我们照葫芦画瓢？: 2113 浏览 6 关注 1 回答 0 评论

问微信注册的问题: 1751 浏览 1 关注 0 回答 0 评论

问手机版底部“访问桌面版网站”无法发开: 2747 浏览 9 关注 4 回答 0 评论

问发起问题后，会出现莫名其妙的话题（我自己并没有添加）。2.0 Dev 20130118似乎有BUG！: 2070 浏览 4 关注 4 回答 0 评论

问标题BUG一枚: 2371 浏览 3 关注 2 回答 0 评论

问严重的搜索后出现的数据库错误: 1495 浏览 2 关注 1 回答 0 评论

问测试一下图片显示方式，顺便反馈一个插入链接bug: 2652 浏览 2 关注 2 回答 0 评论

问连接在导航栏下面，不能点击: 2310 浏览 2 关注 2 回答 0 评论

问为什么2.6的发起文章功能没有了？: 2966 浏览 4 关注 2 回答 0 评论

问看不懂，为什么这里还去获取用户信息？: 2602 浏览 2 关注 1 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2025 皖公网安备 34019202000400号