微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限 - WeCenter 社交化知识问答社区程序

该问题已被锁定！

5: 关注

2035: 浏览

微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限

bug

要么就是输入任何用户名都会通不过。。。。。。。。。

好问题 0 评论收藏举报

AI智能回复搜索中，请稍后...

1 回答

asea 初级会员用户来自于: 江苏省苏州市
2016-03-18 00:01

应该不会吧？管理权限肯定是根据用户id不是用户名。

赞同 0 0评论

关于作者

: 龙天初级会员
这家伙很懒，还没有设置简介

184: 回答

7: 文章

134: 问题

问题动态

发布时间: 2016-03-17 23:17

更新时间: 2016-03-18 00:01

关注人数: 5 人关注

相关问题

反馈个问题：微信公众号绑定后，绑定账户的时候总是会提示该链接无法访问，请稍后重试。。: 2548 浏览 2 关注 1 回答 0 评论

官方的“微信公众平台模块”的服务具体到底是哪些服务内容呢？: 2756 浏览 3 关注 1 回答 0 评论

前台管理员: 2229 浏览 2 关注 1 回答 0 评论

你好，我在后台操作时，不小心把管理员账号禁止了，进不了后台了，我该如何开通啊！谁来帮帮我！: 2893 浏览 3 关注 2 回答 0 评论

我下载的是最新版本的，部署在SAE上面后，后台菜单栏里没有微信这个菜单，是怎么回事呢？: 1736 浏览 3 关注 1 回答 0 评论

微信提问能否设置最少字数？: 1699 浏览 3 关注 1 回答 0 评论

微信公众号绑定失败，奇怪了: 1739 浏览 2 关注 0 回答 0 评论

微信公众号的图片如何添加到首页中？: 2913 浏览 3 关注 2 回答 0 评论

发起问题后，不能自己删除么，好像只有系统管理员才可以删除: 2566 浏览 3 关注 1 回答 0 评论

建议：1、微信回复问题；2、问题来自“微信”“手机版”“网页版”等尾巴: 3450 浏览 3 关注 2 回答 0 评论

推荐内容

问用小米手机UC浏览器发现的BUG: 3445 浏览 2 关注 2 回答 0 评论

问还有个BUG没修复。: 1565 浏览 1 关注 0 回答 0 评论

问为什么网站所有链接后面都多了个“？”: 2992 浏览 5 关注 4 回答 0 评论

问当A话题和B话题合并，删除其中一个，另一个就会出现该会题不存在的现象。: 2107 浏览 1 关注 0 回答 0 评论

问 ie浏览器下问题页面不显示回答者用户图像: 1813 浏览 2 关注 1 回答 2 评论

问问题删除后，用户中心的回答次数不会减少: 1458 浏览 1 关注 0 回答 0 评论

问你们网站有这样吗？: 1737 浏览 2 关注 1 回答 0 评论

问动态还是出错啊: 2183 浏览 3 关注 1 回答 0 评论

问【BUG反馈】关于最佳回复的积分计算: 2103 浏览 1 关注 0 回答 0 评论

问清理了下缓存，导致500错误，现在网站访问不了了~~~: 1979 浏览 1 关注 0 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2025 皖公网安备 34019202000400号