微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限 - WeCenter 社交化知识问答社区程序

该问题已被锁定！

5: 关注

1604: 浏览

微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限

bug

要么就是输入任何用户名都会通不过。。。。。。。。。

好问题 0 评论收藏举报

AI智能回复搜索中，请稍后...

查看全部 1 个回答

asea 初级会员用户来自于: 江苏省苏州市
2016-03-18 00:01

应该不会吧？管理权限肯定是根据用户id不是用户名。

赞同 0 0评论

关于作者

: 龙天初级会员
这家伙很懒，还没有设置简介

184: 回答

7: 文章

134: 问题

问题动态

发布时间: 2016-03-17 23:17

更新时间: 2016-03-18 00:01

关注人数: 5 人关注

相关问题

在数据库user表里设置管理员密码: 2798 浏览 3 关注 1 回答 0 评论

微信文章或问题默认图片如何修改？: 2448 浏览 2 关注 0 回答 0 评论

微信群发功能能发多少次？: 2130 浏览 2 关注 0 回答 0 评论

微信服务号里面的网站url怎么填写？: 2109 浏览 1 关注 0 回答 0 评论

无需登录就能发提问,或者提问时默认赠送用户名功能: 2290 浏览 2 关注 1 回答 0 评论

【紧急漏洞】微信登录跳转链接未过滤导致被恶意使用【已修复】: 3708 浏览 3 关注 3 回答 0 评论

部分用户无法用微信注册，用户名为空: 2131 浏览 2 关注 1 回答 0 评论

Bug，在后台不能编辑用户名，显示“用户名已存在”: 2677 浏览 3 关注 2 回答 0 评论

谁有win环境安装好wecenter的，微信公众平台自定义菜单配置成功的案例？: 2625 浏览 4 关注 2 回答 0 评论

如何实现微信扫一扫登录: 9335 浏览 3 关注 2 回答 0 评论

推荐内容

问 Dev 20130118版本黑色经典皮肤仍然存在无法添加话题的BUG: 2269 浏览 5 关注 3 回答 1 评论

问如何查看【aws_】修改后的前缀: 2811 浏览 2 关注 2 回答 0 评论

问发现一个关于专题的Bug: 1442 浏览 1 关注 0 回答 0 评论

问为什么官方不开发邀请码的功能？邮箱邀请明显不是很科学啊！！: 2561 浏览 3 关注 2 回答 0 评论

问橙色主题前端页面样式有bug: 1964 浏览 2 关注 1 回答 0 评论

问完善资料获得积分存在遗漏，完善性别、生日、现居、职业四项资料后无法获取积分？: 7350 浏览 3 关注 2 回答 1 评论

问升级后 2.2 手机版出现错误。Warning: Invalid argument supplied for foreach() in: 2187 浏览 2 关注 2 回答 0 评论

问报个问题：手机版的问题里看不到附件，最新版仍然这样，但文章是没问题的。: 2487 浏览 4 关注 1 回答 0 评论

问从收藏页面和回复页面点击人物头像跳入的不是个人主页而是用户推荐页面（3.0beta2bug）: 2020 浏览 5 关注 2 回答 0 评论

问直接使用WeCenter 2.2.7时无法为问题添加话题？: 2182 浏览 4 关注 2 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2024 皖公网安备 34019202000400号