微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限 - WeCenter 社交化知识问答社区程序

该问题已被锁定！

5: 关注

1595: 浏览

微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限

bug

要么就是输入任何用户名都会通不过。。。。。。。。。

好问题 0 评论收藏举报

AI智能回复搜索中，请稍后...

查看全部 1 个回答

asea 初级会员用户来自于: 江苏省苏州市
2016-03-18 00:01

应该不会吧？管理权限肯定是根据用户id不是用户名。

赞同 0 0评论

关于作者

: 龙天初级会员
这家伙很懒，还没有设置简介

184: 回答

7: 文章

134: 问题

问题动态

发布时间: 2016-03-17 23:17

更新时间: 2016-03-18 00:01

关注人数: 5 人关注

相关问题

今天新下载的2.1版本，后台没有看到关于微信的控制项，为什么？: 2333 浏览 3 关注 1 回答 0 评论

ucenter同步后，用户同步都成功，但管理员却登不上去了: 2681 浏览 4 关注 5 回答 0 评论

微信登入如何设置: 1511 浏览 1 关注 0 回答 0 评论

用户注册页面的用户名这个表单内容为空的时候也显示绿色小勾。: 3662 浏览 2 关注 0 回答 0 评论

WeCenter 3.1.0 微信无法注册和登陆: 2942 浏览 4 关注 2 回答 1 评论

寻找二次开发者 “前端” 合伙开发微信公众平台，欢迎联系详谈。: 2644 浏览 5 关注 1 回答 0 评论

同一个网站可以同时绑定两个微信公众账号吗？: 15480 浏览 2 关注 1 回答 0 评论

RC3 微信中点击“立即绑定”失败: 1261 浏览 2 关注 1 回答 0 评论

问答系统搜索结果很重要希望管理员进来看看: 1501 浏览 1 关注 0 回答 0 评论

本地测试时，系统设置里站点信息把网站首页改成相对路径后，管理员进后台的链接就出错了: 2734 浏览 2 关注 1 回答 0 评论

推荐内容

问报告官方页面一个BUG，草稿有提示，但是点击之后无法显示。: 2157 浏览 3 关注 1 回答 0 评论

问 android游览器默认为 GBK?: 1815 浏览 3 关注 1 回答 0 评论

问话题合并功能失效: 1720 浏览 4 关注 3 回答 0 评论

问请问在phpmyadmin执行SQL文件后怎么跳过错误语句？图: 2235 浏览 2 关注 1 回答 1 评论

问调用文件遇到标题里面有换行时失效: 1884 浏览 1 关注 0 回答 0 评论

问发现一个BUG: 1745 浏览 3 关注 2 回答 0 评论

问使用最新版的wecenter，为什么收不到邮件: 1907 浏览 3 关注 2 回答 0 评论

问 bugbugbugbug: 2089 浏览 4 关注 3 回答 0 评论

问应对未登录用户屏蔽鼠标移到“话题”上弹出浮层里的“关注”按钮: 2674 浏览 3 关注 2 回答 0 评论

问为什么网站所有链接后面都多了个“？”: 2406 浏览 5 关注 4 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2024 皖公网安备 34019202000400号