用户登录可能存在跨站脚本攻击漏洞？ - WeCenter 社交化知识问答社区程序

该问题已被锁定！

4: 关注

3194: 浏览

用户登录可能存在跨站脚本攻击漏洞？

漏洞证据: <input type="hidden" name="return_url" value="http://wenda.wecenter.com/account/login/?"onmouseover='prompt(42873)'bad="> 漏洞地址: http://wenda.wecenter.com/account/login/ 360检测出来的，hidden的 input应该是将登录前的路由存储，登录后返回。来核实下~~

好问题 1 评论收藏举报

AI智能回复搜索中，请稍后...

2 回答

暂无回答

关于作者

: 雨沐枫 中级会员
这家伙很懒，还没有设置简介

27: 回答

0: 文章

7: 问题

问题动态

发布时间: 2014-10-24 20:02

更新时间: 2014-10-24 22:13

关注人数: 4 人关注

相关问题

所有人都进！郑老大进！【微信接口最好的用户体验】！: 3588 浏览 5 关注 4 回答 0 评论

问题分类，能建两个框吗？我需要二级分类，现在一级二级都在一个框里，用户不好选择。: 1688 浏览 2 关注 1 回答 2 评论

增加多种登录方式: 2309 浏览 1 关注 0 回答 0 评论

关于用户体验和管理方法的几点建议: 3264 浏览 3 关注 2 回答 0 评论

话题应该由相关管理权限的人控制，普通会员只能通过查找已存在的添加: 2120 浏览 2 关注 0 回答 0 评论

4.0版本转换老数据后，部分用户由于默认组变化无法登录的情况: 1970 浏览 1 关注 1 回答 0 评论

急求wordpress、ucenter、wecenter同步登录解决方案: 6432 浏览 13 关注 5 回答 2 评论

功能改进：用户编辑问题，问题会再次置顶显示，建议不这样: 2064 浏览 1 关注 0 回答 0 评论

sae安装2.5.16成功，但打开首页显示访问页面不存在: 2250 浏览 1 关注 0 回答 0 评论

怎么判断是管理员权限的用户？: 3501 浏览 2 关注 1 回答 0 评论

推荐内容

问希望管理员能回答这个技术性问题~~: 2686 浏览 6 关注 3 回答 0 评论

问 user_action_history与user_action_history_fresh之间是什么关系？: 2408 浏览 2 关注 1 回答 0 评论

问有个问题，文件改成这个，地址无法打开读取！: 3077 浏览 1 关注 1 回答 0 评论

问关于程序的兼容问题: 4502 浏览 8 关注 6 回答 0 评论

问官方站点的分类导航好像出问题了.: 2012 浏览 4 关注 2 回答 0 评论

问建议优化返回顶部从内容页到列表页返回: 1623 浏览 1 关注 0 回答 0 评论

问怎么采纳最佳答案啊: 2603 浏览 3 关注 2 回答 0 评论

问通知和私信系统的数据表是那几个啊？: 2368 浏览 1 关注 0 回答 0 评论

问 BUG反映?：问题帖子页面的<h1>代码是不是不对？: 2150 浏览 2 关注 1 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2025 皖公网安备 34019202000400号