360网站安全检测报告login.php有严重漏洞，是否需要理会？ - WeCenter 社交化知识问答社区程序

该问题已被锁定！

4: 关注

3188: 浏览

360网站安全检测报告login.php有严重漏洞，是否需要理会？

安全

http://webscan.360.cn/ 这里检测的。 **以下是描述：漏洞名称　　　　黄页模板多处XSS跨站漏洞漏洞级别　　　　高危漏洞影响　　　　1.恶意用户可以使用该漏洞来盗取用户账户信息、模拟其他用户身份登录，更甚至可以修改网页呈现给其他用户的内容。解决方案　　　　升级程序** 截图：

未命名.PNG

========================================== 2014-4-18补充： AWSupport有重新扫描吗？因为我之前扫还是“五星神站”，最近一次扫，360声称是升级了，所以就能发现更多问题的意思，现在看的话，官方只有后面两个问题。我再发一张具体描述的图片。

未命名.PNG

以下是360的一些建议方案。黄页模板多处XSS跨站漏洞 http://webscan.360.cn/vul/view/id/400613975649082260 黄页模板xss漏洞集 http://webscan.360.cn/vul/view/id/400613975649082259 跨站脚本攻击漏洞 http://webscan.360.cn/vul/view/id/400613975648642258 ====================================== 再一次补充，妈呀，360真逗，刚才几分钟前再扫一次，又和官方一样了。

这样的话看看官方怎样处理吧，自查一下或者什么的吧，反正有更新就跟进，没就算了。

好问题 1 评论收藏举报

AI智能回复搜索中，请稍后...

查看全部 3 个回答

seeyou 中级会员用户来自于: 陕西省西安市
2014-06-02 19:14

`QA]8LJ8DX(X(`YDJ5LV_T.jpg

百度检测一点问题都没有。真不知道360搞什么。

赞同 0 0评论

关于作者

: kimwang 初级会员
这家伙很懒，还没有设置简介

1454: 回答

0: 文章

230: 问题

问题动态

发布时间: 2014-04-17 20:46

更新时间: 2014-06-02 19:14

关注人数: 4 人关注

相关问题

怎么调用搜索呢？在别的网站调用问答的搜索框！: 3107 浏览 1 关注 2 回答 0 评论

网站后台登陆验证码不显示怎么办？: 4424 浏览 3 关注 2 回答 0 评论

刚建好的一个网站，挺不错的: 3387 浏览 4 关注 3 回答 0 评论

新睿启网站分享，wecenter最完美的网站！没有之一!: 6713 浏览 9 关注 7 回答 0 评论

更换空间和数据库之后，打开网站显示乱码。如图: 1638 浏览 2 关注 1 回答 0 评论

请问左上角的anwsion能换成我自己的网站LOGO吗？: 1870 浏览 1 关注 0 回答 0 评论

wecenter做的网站：微专栏: 3934 浏览 7 关注 3 回答 0 评论

wecenter怎么跟购物网站实现同步登陆: 3517 浏览 7 关注 3 回答 0 评论

微信访问网站为啥没有头部？: 2595 浏览 4 关注 1 回答 0 评论

最新发现网站头像附件没法传图片: 5727 浏览 8 关注 18 回答 0 评论

推荐内容

问用安全宝，提示注入及XSS跨站警告，这类东西要不要跟进。: 2367 浏览 3 关注 2 回答 0 评论

问【紧急】网站有漏洞: 2785 浏览 4 关注 2 回答 0 评论

问网站安全问题: 2168 浏览 1 关注 0 回答 0 评论

问脚本提交到后台不是会过滤的么，怎么还会因为没有post_hash而被攻击类？: 3122 浏览 3 关注 1 回答 0 评论

问为什么邮件未验证用户可以发表垃圾评论？: 2389 浏览 1 关注 0 回答 0 评论

问 wecenter整体目录权限是如何设置的: 2429 浏览 1 关注 0 回答 0 评论

问第三方登陆安全问题，官方看看: 3051 浏览 3 关注 1 回答 1 评论

问 wecenter 被攻击了还是人工发的垃圾信息: 3886 浏览 4 关注 3 回答 0 评论

问 360爆出的安全问题，希望官方更新漏洞: 4185 浏览 3 关注 2 回答 0 评论

问这是被黑的节奏啊！！: 4214 浏览 8 关注 7 回答 2 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2025 皖公网安备 34019202000400号