用户登录可能存在跨站脚本攻击漏洞？ - WeCenter 社交化知识问答社区程序

该问题已被锁定！

4: 关注

2619: 浏览

用户登录可能存在跨站脚本攻击漏洞？

漏洞证据: <input type="hidden" name="return_url" value="http://wenda.wecenter.com/account/login/?"onmouseover='prompt(42873)'bad="> 漏洞地址: http://wenda.wecenter.com/account/login/ 360检测出来的，hidden的 input应该是将登录前的路由存储，登录后返回。来核实下~~

好问题 1 评论收藏举报

AI智能回复搜索中，请稍后...

查看全部 2 个回答

kimwang 初级会员用户来自于: 广东省佛山市
2014-10-24 22:09

想100分很简单，删掉有关文件，测出100然后传回原位。

赞同 0 0评论

关于作者

: 雨沐枫 中级会员
这家伙很懒，还没有设置简介

27: 回答

0: 文章

7: 问题

问题动态

发布时间: 2014-10-24 20:02

更新时间: 2014-10-24 22:13

关注人数: 4 人关注

相关问题

这官方都咋地了，一天到晚看不到冒泡的，也上来冒冒啊，给我们一信心和存在感好不？: 2405 浏览 4 关注 2 回答 0 评论

刚刚登录的时候发现有一个通知，结果不知道咋的，没有显示出来~~~结果~~~: 2227 浏览 3 关注 1 回答 0 评论

好像安装完活动模块后，用户组权限不能编辑了: 2396 浏览 1 关注 0 回答 0 评论

求助：在前台怎样用 js 判断用户是否登录?: 3168 浏览 1 关注 0 回答 0 评论

用户名显示错误: 1594 浏览 1 关注 0 回答 0 评论

DX3 的Ucenter与wecenter无法同步登录登出，通讯成功: 2946 浏览 4 关注 3 回答 0 评论

为啥伪静态后话题和用户名URL链接变成了中文乱码??: 2639 浏览 5 关注 3 回答 0 评论

新安装的站，为什么后台一会就要重新登录，安装过多个版本的程序，都有这个问题。阿里云，香港主机都不行: 2167 浏览 3 关注 2 回答 0 评论

求教，使用微信登录如何实现不关注进行登录: 2821 浏览 2 关注 1 回答 0 评论

建议：希望后台能够控制用户可以设置的资料选项！比如我可以控制用户是否能够设置教育经历等资料项。: 2184 浏览 2 关注 1 回答 0 评论

推荐内容

问微信添加菜单出错 Warning: Invalid argument supplied for foreach(): 3442 浏览 1 关注 0 回答 2 评论

问 WeCenter免费吗的: 3885 浏览 4 关注 3 回答 0 评论

问因为所在用户组权限无法添加话题的时候，应该提醒一下: 1625 浏览 1 关注 0 回答 0 评论

问 WC话题中的全部问题的排序是按照最后回复排的序？还是按照最后操作排的序？: 1526 浏览 2 关注 1 回答 0 评论

问 Wecenter遵循mvc没了？: 1719 浏览 1 关注 0 回答 0 评论

问是不是考虑增加“我的关注”把自己关注的人发的内容和参与的讨论集中显示？: 1855 浏览 1 关注 0 回答 0 评论

问突然有未经过验证的人注册用户发的问题可以显示: 2866 浏览 2 关注 1 回答 0 评论

问话题也不能有变化？: 2475 浏览 4 关注 3 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2024 皖公网安备 34019202000400号