用户登录可能存在跨站脚本攻击漏洞？ - WeCenter 社交化知识问答社区程序

该问题已被锁定！

4: 关注

3296: 浏览

用户登录可能存在跨站脚本攻击漏洞？

漏洞证据: <input type="hidden" name="return_url" value="http://wenda.wecenter.com/account/login/?"onmouseover='prompt(42873)'bad="> 漏洞地址: http://wenda.wecenter.com/account/login/ 360检测出来的，hidden的 input应该是将登录前的路由存储，登录后返回。来核实下~~

好问题 1 评论收藏举报

AI智能回复搜索中，请稍后...

2 回答

暂无回答

关于作者

: 雨沐枫 中级会员
这家伙很懒，还没有设置简介

27: 回答

0: 文章

7: 问题

问题动态

发布时间: 2014-10-24 20:02

更新时间: 2014-10-24 22:13

关注人数: 4 人关注

相关问题

基本资料给管理员看还是其他用户也能看: 2065 浏览 2 关注 0 回答 0 评论

手机QQ 登录功能问题？: 3351 浏览 2 关注 1 回答 0 评论

如何将首页的登录和注册移到最右边: 3192 浏览 3 关注 2 回答 0 评论

请问下为什么安装好了，为什么登录之后修改头像显示一串英文呢？: 2014 浏览 1 关注 0 回答 0 评论

部分用户在移动网登录 wecenter网站时候登录报错，据说PHP 4.4.2的BUG: 1576 浏览 1 关注 0 回答 0 评论

求助！用户总在回复里匿名骂人怎么办？: 3721 浏览 5 关注 5 回答 0 评论

用友畅捷通的用户客户服务社区: 2796 浏览 4 关注 2 回答 0 评论

2.2.1微信查询问题用户体验不错！建议对英语、数学等符号搜索能加强就加强！: 1967 浏览 1 关注 0 回答 0 评论

新浪微博登陆获取用户失败: 2242 浏览 4 关注 1 回答 0 评论

怎么进行多表查询(想查询用户的时候把签名一起查出来): 3490 浏览 3 关注 1 回答 0 评论

推荐内容

问不添加话题不能发问题吗?: 2438 浏览 4 关注 1 回答 0 评论

问后台-工具-更新威望数据-报错: 1859 浏览 1 关注 0 回答 0 评论

问 WC为什么感觉很慢？原因可能是这个: 4189 浏览 7 关注 2 回答 0 评论

问蛋疼的返回操作: 2076 浏览 2 关注 1 回答 0 评论

问用户验证选择邮件验证+后台审核时候的bug: 2360 浏览 3 关注 1 回答 0 评论

问 wecenter是否可以生产移动应用？: 3990 浏览 4 关注 3 回答 0 评论

问调用用户的人数在哪里改的啊: 2520 浏览 2 关注 1 回答 0 评论

问如何让手机访问也使用电脑端的模板: 1895 浏览 1 关注 0 回答 0 评论

问 WeCenter 2.0.1 Bug反馈：微信用语音输入问题时，会生成一条空的问题记录。: 3097 浏览 3 关注 2 回答 0 评论

问 WECENTER里网站统计代码怎么用？求指点: 3030 浏览 5 关注 3 回答 2 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2025 皖公网安备 34019202000400号