用户登录可能存在跨站脚本攻击漏洞？ - WeCenter 社交化知识问答社区程序

该问题已被锁定！

4: 关注

3381: 浏览

用户登录可能存在跨站脚本攻击漏洞？

漏洞证据: <input type="hidden" name="return_url" value="http://wenda.wecenter.com/account/login/?"onmouseover='prompt(42873)'bad="> 漏洞地址: http://wenda.wecenter.com/account/login/ 360检测出来的，hidden的 input应该是将登录前的路由存储，登录后返回。来核实下~~

好问题 1 评论收藏举报

AI智能回复搜索中，请稍后...

2 回答

暂无回答

关于作者

: 雨沐枫 中级会员
这家伙很懒，还没有设置简介

27: 回答

0: 文章

7: 问题

问题动态

发布时间: 2014-10-24 20:02

更新时间: 2014-10-24 22:13

关注人数: 4 人关注

相关问题

用户权限，目前来讲不是很到位，希望日后加强！！！: 2487 浏览 2 关注 1 回答 0 评论

网站首页和用户登录后的首页分别是哪两个html文件。: 2115 浏览 3 关注 1 回答 0 评论

如何做到只允许新浪微博用户或者QQ用户直接登录网站？: 3083 浏览 3 关注 3 回答 0 评论

用户对每个问题的回复限制，后台选无限制，前台还是会出现仅能回复一次的提示: 3230 浏览 4 关注 2 回答 0 评论

后台编辑用户名称后，弹出对话框，提示错误: 1826 浏览 1 关注 0 回答 0 评论

2.2.1微信查询问题用户体验不错！建议对英语、数学等符号搜索能加强就加强！: 2033 浏览 1 关注 0 回答 0 评论

这里如何默认显示5个用户的头像: 3400 浏览 4 关注 2 回答 0 评论

昨天不知道动哪了，不能登录，重装程序后还是不能登录，现在连注册都不行了。。。: 2951 浏览 3 关注 2 回答 0 评论

做问答类网站，对首批用户有什么要求，一定要是权威或者专业的吗？: 3597 浏览 8 关注 2 回答 0 评论

怎样实现微信登录？: 5342 浏览 4 关注 4 回答 0 评论

推荐内容

问 SAE安装后打不开首页问题: 1717 浏览 2 关注 0 回答 0 评论

问新手来了，感觉这个wecenter很新奇呢: 1725 浏览 3 关注 1 回答 0 评论

问活动系统安装都正常，为什么管理页面活动管理点了，提示404 找不到文件啊: 3119 浏览 4 关注 2 回答 0 评论

问 @zhengqiang 这是一条微博测试数据，wecenter支持微博咨询服务: 2432 浏览 2 关注 1 回答 0 评论

问验证影响收录的重大问题: 4110 浏览 6 关注 4 回答 0 评论

问【已解决】老程序转新程序后，发文章会间隔出现全自动保存上一次文章标题、话题及内容的情况: 2539 浏览 2 关注 0 回答 0 评论

问 Wecenter和某乎或quora主体功能有何差别: 3163 浏览 3 关注 2 回答 0 评论

问邀请人回答问题可以设置到在提问的时候就选择吗: 1626 浏览 1 关注 0 回答 0 评论

问文章列表显示这个[quote] [size=16]怎么办: 2880 浏览 4 关注 2 回答 0 评论

问手机版问题，应该是bug: 1668 浏览 1 关注 0 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2025 皖公网安备 34019202000400号