微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限 - WeCenter 社交化知识问答社区程序

该问题已被锁定！

5: 关注

2063: 浏览

微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限

bug

要么就是输入任何用户名都会通不过。。。。。。。。。

好问题 0 评论收藏举报

AI智能回复搜索中，请稍后...

1 回答

asea 初级会员用户来自于: 江苏省苏州市
2016-03-18 00:01

应该不会吧？管理权限肯定是根据用户id不是用户名。

赞同 0 0评论

关于作者

: 龙天初级会员
这家伙很懒，还没有设置简介

184: 回答

7: 文章

134: 问题

问题动态

发布时间: 2016-03-17 23:17

更新时间: 2016-03-18 00:01

关注人数: 5 人关注

相关问题

不知道3.0解决了未认证微信号打开页面无法登录的问题吗？: 1810 浏览 2 关注 1 回答 0 评论

管理员密码要怎么重置？需要修改哪个字段？: 3395 浏览 2 关注 1 回答 0 评论

微信和手机模板不一样的吗？: 1903 浏览 3 关注 1 回答 0 评论

为什么除了管理员之外无法上传附件？: 2439 浏览 2 关注 1 回答 0 评论

升级到最新的3.1.7，无论怎么注册都显示用户名不符合规则: 2518 浏览 1 关注 0 回答 0 评论

谁的网站绑定了微信发下域名我试下这个功能: 2366 浏览 2 关注 1 回答 0 评论

用户微信账号绑定成功后，收到的自动回复消息怎样设置呢？: 3009 浏览 1 关注 1 回答 0 评论

大家开发微信公众号功能时怎么进行测试的: 2311 浏览 1 关注 0 回答 0 评论

如何恢复管理员帐号？: 2475 浏览 2 关注 1 回答 0 评论

管理员删除问题，会发邮件通知。在管理员的发件箱中发现怪事：: 3683 浏览 7 关注 7 回答 0 评论

推荐内容

问后台发生邮件提醒：could not open socket，怎么解决，求: 3543 浏览 2 关注 1 回答 0 评论

问 Anwsion 1.1 Beta 2下无法打开问题: 1998 浏览 2 关注 1 回答 0 评论

问数字列表在手机客户端下面显示不出来: 2143 浏览 3 关注 3 回答 0 评论

问话题内容编辑的时候还是无法上传图片等附件？: 3133 浏览 2 关注 1 回答 0 评论

问我将Wecenter部署到阿里云上，运行几分钟后，aws_sessions表就被损坏了。: 3404 浏览 3 关注 2 回答 0 评论

问 3.18了，微信生成账号的无法完善信息的bug还在.(已自己修正bug): 3374 浏览 6 关注 4 回答 0 评论

问后台管理登陆状态丢失: 3535 浏览 5 关注 3 回答 2 评论

问一个小bug：话题链接如果自定义过了之后热门话题列表中的链接不会随之更新: 1595 浏览 1 关注 0 回答 0 评论

问 Google浏览器无法显示“”上传附件“”这个按钮，求解决: 3378 浏览 4 关注 3 回答 0 评论

问 2rc3升级bug，还是我电脑的问题？请速回，在线等啊亲，: 2371 浏览 4 关注 2 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2025 皖公网安备 34019202000400号