用户登录可能存在跨站脚本攻击漏洞？ - WeCenter 社交化知识问答社区程序

该问题已被锁定！

4: 关注

2724: 浏览

用户登录可能存在跨站脚本攻击漏洞？

漏洞证据: <input type="hidden" name="return_url" value="http://wenda.wecenter.com/account/login/?"onmouseover='prompt(42873)'bad="> 漏洞地址: http://wenda.wecenter.com/account/login/ 360检测出来的，hidden的 input应该是将登录前的路由存储，登录后返回。来核实下~~

好问题 1 评论收藏举报

AI智能回复搜索中，请稍后...

2 回答

swordxj 初级会员用户来自于: 山西省太原市
2014-10-24 22:13

哈哈哈~~

赞同 1 0评论

kimwang 初级会员用户来自于: 广东省佛山市
2014-10-24 22:09

想100分很简单，删掉有关文件，测出100然后传回原位。

赞同 0 0评论

关于作者

: 雨沐枫 中级会员
这家伙很懒，还没有设置简介

27: 回答

0: 文章

7: 问题

问题动态

发布时间: 2014-10-24 20:02

更新时间: 2014-10-24 22:13

关注人数: 4 人关注

相关问题

在哪开启微信登录: 3219 浏览 4 关注 3 回答 0 评论

官方腾讯微博开放平台的第三方登录是否审核通过？有何解决方法没有？: 3013 浏览 5 关注 4 回答 0 评论

公布PW内测用户名和密码，请大家自觉使用，不要更改，能让更多人测试: 2667 浏览 5 关注 1 回答 0 评论

uc浏览器手机页面不兼容啊。。。uc浏览器就不小众了，这部分用户不能舍去啊。: 2119 浏览 5 关注 4 回答 0 评论

升级3.0.0后，用户协议点不出来了: 1598 浏览 2 关注 0 回答 0 评论

邮件群发，后台的任务列表里看到的阅读数是如何实现的？活跃用户又是指的什么？: 3075 浏览 3 关注 2 回答 0 评论

反馈以及调查现在用户最迫切需求的功能以及改进: 1913 浏览 2 关注 0 回答 0 评论

用户页面刷新一下会对数据库产生多少并发连接数？: 1884 浏览 2 关注 2 回答 0 评论

新浪登录数据库错误: 2834 浏览 3 关注 2 回答 0 评论

社区好不容易有几位活跃的用户，请问怎样才能留住他们: 4285 浏览 10 关注 7 回答 0 评论

推荐内容

问本程序有没有手机后台？: 1478 浏览 2 关注 0 回答 0 评论

问升级bug：3.1.9升级版本到3.2.2出现了问题，本地已经成功安装了wecenter3.2.2,专栏等都可以正常使用，但是我导入3.1.9的数据库sql文件后，网站就无法在导航页找到专栏了: 2647 浏览 2 关注 1 回答 0 评论

问 3.1测试版现在可以下载了吗: 2283 浏览 3 关注 1 回答 0 评论

问感觉要悲剧了！【问题已解决】: 1925 浏览 2 关注 1 回答 0 评论

问为什么每次修改了内容，老是会自动在前面加上一段空格？: 1492 浏览 2 关注 0 回答 0 评论

问部分用户在移动网登录 wecenter网站时候登录报错，据说PHP 4.4.2的BUG: 1340 浏览 1 关注 0 回答 0 评论

问 WeCenter 2.5 Beta 4 老是提示错误，是什么原因呢？: 2241 浏览 1 关注 0 回答 1 评论

问发布问题后，取消关注提示问题不存在，怎么解决？: 2330 浏览 2 关注 1 回答 0 评论

问 wecenter 我觉得要有这样一个功能: 1686 浏览 1 关注 0 回答 0 评论

问请问安装后，手机访问怎么是空的，是不是没开放出来啊，还是要怎么设置？: 1730 浏览 2 关注 1 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2025 皖公网安备 34019202000400号