微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限 - WeCenter 社交化知识问答社区程序

该问题已被锁定！

5: 关注

1622: 浏览

微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限

bug

要么就是输入任何用户名都会通不过。。。。。。。。。

好问题 0 评论收藏举报

AI智能回复搜索中，请稍后...

1 回答

asea 初级会员用户来自于: 江苏省苏州市
2016-03-18 00:01

应该不会吧？管理权限肯定是根据用户id不是用户名。

赞同 0 0评论

关于作者

: 龙天初级会员
这家伙很懒，还没有设置简介

184: 回答

7: 文章

134: 问题

问题动态

发布时间: 2016-03-17 23:17

更新时间: 2016-03-18 00:01

关注人数: 5 人关注

相关问题

能不能介绍下一步官方微信平台的意图及现有的目的？: 2515 浏览 3 关注 2 回答 0 评论

【付费求功能】管理员后台可以设置不同的板块对不同的角色公开吗？: 1682 浏览 1 关注 0 回答 1 评论

请教一下，3.1.9版本的微信分享不显示图片和简介，怎么解决？: 2917 浏览 1 关注 2 回答 0 评论

如何改善微信公众平台后台管理？: 3184 浏览 3 关注 2 回答 0 评论

微信自动回复规则列表没有分页功能吗？: 2130 浏览 2 关注 1 回答 0 评论

可否在后台设置微信的欢迎信息为图文并茂的形式？: 1768 浏览 3 关注 3 回答 1 评论

如何让关注文章的用户收到微信推送？: 1727 浏览 2 关注 0 回答 0 评论

能出一份WC3.0版本的绑定微信公众号的说明吗？: 2984 浏览 6 关注 2 回答 0 评论

开启伪静态，包含字符“-”的用户名会出现错误。: 2141 浏览 4 关注 1 回答 0 评论

想在微信中添加一个文章搜索的功能，怎么添加？: 2437 浏览 2 关注 1 回答 0 评论

推荐内容

问我怎么知道有哪些话题呢？？？？: 3546 浏览 6 关注 3 回答 0 评论

问反映一个貌似bug（/models/favorite.php）: 2137 浏览 4 关注 1 回答 0 评论

问无所不在的“诸葛浮云”，请确认下该bug: 1578 浏览 2 关注 1 回答 0 评论

问【bug反馈】后台微博导入信息，指定@用户有问题: 1595 浏览 2 关注 0 回答 0 评论

问 3.15版本手机版本登陆进去点击我与更多无法点击。登陆进去就退不出去请问咱回事: 1342 浏览 3 关注 1 回答 0 评论

问建议改进：优化邮件验证流程！: 2597 浏览 5 关注 3 回答 0 评论

问有图有BUG，大家一起来找找看！: 1672 浏览 3 关注 4 回答 0 评论

问搜索有BUG: 1885 浏览 5 关注 3 回答 0 评论

问发现一个小bug: 1956 浏览 3 关注 2 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2024 皖公网安备 34019202000400号