用户登录可能存在跨站脚本攻击漏洞？ - WeCenter 社交化知识问答社区程序

该问题已被锁定！

4: 关注

3074: 浏览

用户登录可能存在跨站脚本攻击漏洞？

漏洞证据: <input type="hidden" name="return_url" value="http://wenda.wecenter.com/account/login/?"onmouseover='prompt(42873)'bad="> 漏洞地址: http://wenda.wecenter.com/account/login/ 360检测出来的，hidden的 input应该是将登录前的路由存储，登录后返回。来核实下~~

好问题 1 评论收藏举报

AI智能回复搜索中，请稍后...

2 回答

暂无回答

关于作者

: 雨沐枫 中级会员
这家伙很懒，还没有设置简介

27: 回答

0: 文章

7: 问题

问题动态

发布时间: 2014-10-24 20:02

更新时间: 2014-10-24 22:13

关注人数: 4 人关注

相关问题

HTTPS网站 QQ互联登录出现redirect uri is illegal(100010)错误！求方法！谢谢！！: 4749 浏览 2 关注 1 回答 0 评论

再说用户体验: 1598 浏览 2 关注 1 回答 0 评论

微信公众平台对接后，如何实现自动给关注用户发一条信息？: 3864 浏览 13 关注 4 回答 0 评论

不知道这个登录和注册页大家是否喜欢。可以调整颜色的: 2828 浏览 6 关注 4 回答 0 评论

微信端不能关注某某用户？: 6741 浏览 1 关注 0 回答 0 评论

升级2.0后用户排名出现错误: 1967 浏览 2 关注 1 回答 0 评论

那怎么判断没绑定过微信的用户？: 3543 浏览 3 关注 1 回答 0 评论

微信用户重复注册: 3796 浏览 10 关注 4 回答 0 评论

注册成功后首次登录上传头像一直停留在上传中: 2236 浏览 1 关注 0 回答 0 评论

2.5版本，用户排行没有了吗？: 2794 浏览 4 关注 3 回答 0 评论

推荐内容

问官方的这个3.0上传附件ie9无法上传，官网也不能上传！！: 3685 浏览 3 关注 2 回答 0 评论

问这算是bug吗: 2419 浏览 2 关注 1 回答 0 评论

问一直想用wc，有几个缺少的功能一直困扰着我: 2366 浏览 1 关注 0 回答 0 评论

问 wecenter可以二次开发吗: 2193 浏览 2 关注 1 回答 0 评论

问删除自己的评论内容后，再点评论按钮评论框不见了，要刷新整个页面才能看到: 2053 浏览 1 关注 0 回答 0 评论

问 3.2.1版本注册成功后，不会跳转: 2517 浏览 4 关注 3 回答 0 评论

问 wecenter这个是用zendframework开发的莫: 1731 浏览 2 关注 1 回答 0 评论

问 WeCenter 3.3.5版本bug反馈贴: 6983 浏览 8 关注 7 回答 1 评论

问 2.0系统后台问题: 2101 浏览 2 关注 1 回答 0 评论

问【BUG】请问官方，-get_setting()这个函数怎么前面还加了一个 “-”？位置：models/publish.php: 3138 浏览 4 关注 3 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2025 皖公网安备 34019202000400号