用户登录可能存在跨站脚本攻击漏洞？ - WeCenter 社交化知识问答社区程序

该问题已被锁定！

4: 关注

3383: 浏览

用户登录可能存在跨站脚本攻击漏洞？

漏洞证据: <input type="hidden" name="return_url" value="http://wenda.wecenter.com/account/login/?"onmouseover='prompt(42873)'bad="> 漏洞地址: http://wenda.wecenter.com/account/login/ 360检测出来的，hidden的 input应该是将登录前的路由存储，登录后返回。来核实下~~

好问题 1 评论收藏举报

AI智能回复搜索中，请稍后...

2 回答

swordxj 初级会员用户来自于: 山西省太原市
2014-10-24 22:13

哈哈哈~~

赞同 1 0评论

kimwang 初级会员用户来自于: 广东省佛山市
2014-10-24 22:09

想100分很简单，删掉有关文件，测出100然后传回原位。

赞同 0 0评论

关于作者

: 雨沐枫 中级会员
这家伙很懒，还没有设置简介

27: 回答

0: 文章

7: 问题

问题动态

发布时间: 2014-10-24 20:02

更新时间: 2014-10-24 22:13

关注人数: 4 人关注

相关问题

QQ互联登录报错redirect uri is illegal(100010): 3519 浏览 3 关注 1 回答 0 评论

右下角的热门用户是哪段代码，我想把这位置换成百度广告～不懂这php代码，请帮: 2541 浏览 3 关注 1 回答 0 评论

显示提交表单来路不正确或已经存在？: 2117 浏览 3 关注 2 回答 0 评论

如何做到必须注册且审核的用户才能访问网站。: 2415 浏览 2 关注 1 回答 0 评论

后台设置中“用户举报”后的举报地址有问题: 2394 浏览 1 关注 0 回答 0 评论

还有我发现咱们话题显示样式很多文字都在一起，用户看不清楚，百度百科那种排版用户体验更好: 1872 浏览 1 关注 0 回答 0 评论

to知乎模板用户：修改专栏列表显示数量（非模板用户适用）: 2604 浏览 1 关注 0 回答 0 评论

怎么将wecenter的用户与wordpress同步？uccenter对接不太懂: 2532 浏览 1 关注 0 回答 0 评论

解决手机版登录与注册页上的框空白没提示问题: 2721 浏览 2 关注 0 回答 0 评论

@zhengqiang 用户单击赞同或者不赞同的时候，是否考虑加上理由？: 2604 浏览 2 关注 1 回答 0 评论

推荐内容

问终于找到“邀请回答”没有邮件的故障点: 2950 浏览 2 关注 2 回答 0 评论

问 BUG反馈啊，编号或者列表中带问号URL有问题啊: 2210 浏览 1 关注 0 回答 0 评论

问注册BUG？: 2409 浏览 2 关注 1 回答 1 评论

问非常困惑的问题，想要搜索、发起问题和文章: 1945 浏览 1 关注 0 回答 0 评论

问 wecenter程序图片突然全部不显示了，请问是怎么回事？？？: 2835 浏览 3 关注 1 回答 0 评论

问 AS缺少两个概念，问题有没有回复，问题有没有解决: 2510 浏览 4 关注 2 回答 0 评论

问经验伪静态规则怎么写呢: 1947 浏览 1 关注 0 回答 0 评论

问我用zend studio开发怎么导入啊: 2530 浏览 1 关注 0 回答 1 评论

问在搜索框输入问题再点发起问题的时候，输入的问题是默认在标题里的，现在没有了: 2168 浏览 3 关注 2 回答 0 评论

问无法上传分类图标: 2418 浏览 4 关注 2 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2025 皖公网安备 34019202000400号