360网站安全检测报告login.php有严重漏洞，是否需要理会？ - WeCenter 社交化知识问答社区程序

该问题已被锁定！

4: 关注

2551: 浏览

360网站安全检测报告login.php有严重漏洞，是否需要理会？

安全

http://webscan.360.cn/ 这里检测的。 **以下是描述：漏洞名称　　　　黄页模板多处XSS跨站漏洞漏洞级别　　　　高危漏洞影响　　　　1.恶意用户可以使用该漏洞来盗取用户账户信息、模拟其他用户身份登录，更甚至可以修改网页呈现给其他用户的内容。解决方案　　　　升级程序** 截图：

未命名.PNG

========================================== 2014-4-18补充： AWSupport有重新扫描吗？因为我之前扫还是“五星神站”，最近一次扫，360声称是升级了，所以就能发现更多问题的意思，现在看的话，官方只有后面两个问题。我再发一张具体描述的图片。

未命名.PNG

以下是360的一些建议方案。黄页模板多处XSS跨站漏洞 http://webscan.360.cn/vul/view/id/400613975649082260 黄页模板xss漏洞集 http://webscan.360.cn/vul/view/id/400613975649082259 跨站脚本攻击漏洞 http://webscan.360.cn/vul/view/id/400613975648642258 ====================================== 再一次补充，妈呀，360真逗，刚才几分钟前再扫一次，又和官方一样了。

这样的话看看官方怎样处理吧，自查一下或者什么的吧，反正有更新就跟进，没就算了。

好问题 1 评论收藏举报

AI智能回复搜索中，请稍后...

查看全部 3 个回答

seeyou 中级会员用户来自于: 陕西省西安市
2014-06-02 19:14

`QA]8LJ8DX(X(`YDJ5LV_T.jpg

百度检测一点问题都没有。真不知道360搞什么。

赞同 0 0评论

关于作者

: kimwang 初级会员
这家伙很懒，还没有设置简介

1454: 回答

0: 文章

230: 问题

问题动态

发布时间: 2014-04-17 20:46

更新时间: 2014-06-02 19:14

关注人数: 4 人关注

相关问题

用anwsion塔了一个网站，用手机访问时看不到「赞成」和「反对」的按钮: 2169 浏览 2 关注 1 回答 0 评论

请问大神，能否输入网站以后直接进入话题页面。: 1676 浏览 1 关注 0 回答 0 评论

宣传一下我们网站，欢迎来玩: 2807 浏览 3 关注 2 回答 0 评论

我的网站话题页面不显示图标样式: 2408 浏览 3 关注 1 回答 0 评论

如何提升网站速度？: 2899 浏览 6 关注 5 回答 0 评论

建议官方在模板修订时加入微数据，以利于网站富文本在googel 及 bing等搜索引擎中的表现。: 2312 浏览 1 关注 0 回答 0 评论

为什么我的网站速度感觉比较慢？: 2582 浏览 3 关注 2 回答 0 评论

推荐一篇文章：对社交问答网站的一些思考和分析: 2449 浏览 2 关注 1 回答 0 评论

用WE做的网站，你们看看！还遇到了个问题！: 2983 浏览 2 关注 1 回答 0 评论

我想问一下你们把3.0的网站公告弄完去了？: 2747 浏览 2 关注 2 回答 0 评论

推荐内容

问页脚代码，不知道是什么用处: 3429 浏览 6 关注 3 回答 0 评论

问第三方登陆安全问题，官方看看: 2475 浏览 3 关注 1 回答 1 评论

问如果我修改问题是模仿知乎在问题页面修改然后异步提交，那么我需要在用户访问问题页面的时候就生成一个post_hash？可是有些人是没有权限的呀！: 2124 浏览 2 关注 0 回答 0 评论

问 2017放假安排: 1893 浏览 1 关注 0 回答 0 评论

问用安全宝，提示注入及XSS跨站警告，这类东西要不要跟进。: 1817 浏览 3 关注 2 回答 0 评论

问这是被黑的节奏啊！！: 3248 浏览 8 关注 7 回答 2 评论

问为什么邮件未验证用户可以发表垃圾评论？: 2001 浏览 1 关注 0 回答 0 评论

问 360爆出的安全问题，希望官方更新漏洞: 3438 浏览 3 关注 2 回答 0 评论

问乌云上看到几个wecenter的漏洞怎么都没有回应: 2914 浏览 0 关注 0 回答 0 评论

问 wecenter 被攻击了还是人工发的垃圾信息: 3093 浏览 4 关注 3 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2024 皖公网安备 34019202000400号