微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限 - WeCenter 社交化知识问答社区程序

该问题已被锁定！

5: 关注

2309: 浏览

微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限

bug

要么就是输入任何用户名都会通不过。。。。。。。。。

好问题 0 评论收藏举报

AI智能回复搜索中，请稍后...

1 回答

asea 初级会员用户来自于: 江苏省苏州市
2016-03-18 00:01

应该不会吧？管理权限肯定是根据用户id不是用户名。

赞同 0 0评论

关于作者

: 龙天初级会员
这家伙很懒，还没有设置简介

184: 回答

7: 文章

134: 问题

问题动态

发布时间: 2016-03-17 23:17

更新时间: 2016-03-18 00:01

关注人数: 5 人关注

相关问题

微信公众平台升级b了 9大高级接口 wencenter支持吗，比如微信登录: 6294 浏览 7 关注 2 回答 0 评论

2.2.7版本近期微信自定义菜单指令总是无法返回内容是怎么回事？: 2469 浏览 4 关注 1 回答 0 评论

微信回复关键字，怎么让返回的结果的链接是web端的链接而不是手机端的链接？: 3273 浏览 2 关注 1 回答 1 评论

怎么样才能微信里自动注册: 5273 浏览 6 关注 4 回答 0 评论

期待微信基本功能: 2794 浏览 2 关注 1 回答 0 评论

寻找二次开发者 “前端” 合伙开发微信公众平台，欢迎联系详谈。: 3378 浏览 5 关注 1 回答 0 评论

有微信服务号升级2.5正式版的吗？: 1965 浏览 1 关注 0 回答 0 评论

微信分享到朋友圈或者朋友，不显示图片和简介，怎么修改呢？: 5021 浏览 3 关注 1 回答 3 评论

手机客户端回答应该和微信一样有2种选择，一种语音，一种文字这样体验就上去了: 2295 浏览 5 关注 0 回答 0 评论

问题的修改日志管理员能否删除？？: 3489 浏览 3 关注 3 回答 0 评论

推荐内容

问这个程序时间选择的问题: 1791 浏览 2 关注 1 回答 0 评论

问百度收录的问题分析: 2400 浏览 12 关注 4 回答 0 评论

问显示异常，什么原因？: 2499 浏览 2 关注 1 回答 0 评论

问求修复wecenter3.22在php7下的微信交互BUG: 3943 浏览 2 关注 1 回答 0 评论

问编辑器上传图片尺寸显示有问题: 2821 浏览 2 关注 1 回答 0 评论

问 WeCenter 2.1 显示BUG反馈: 3342 浏览 2 关注 2 回答 0 评论

问链接地址有问题，老大看看: 2774 浏览 2 关注 1 回答 1 评论

问手机版新浪微博登陆后绑定账号没确定按钮: 1812 浏览 1 关注 0 回答 0 评论

问 session机制未做修改: 1808 浏览 3 关注 1 回答 0 评论

问反馈一个问题：用户列表，如果列表页为1个用户时，报错！: 2124 浏览 2 关注 1 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2025 皖公网安备 34019202000400号