用户登录可能存在跨站脚本攻击漏洞？ - WeCenter 社交化知识问答社区程序

该问题已被锁定！

4: 关注

3408: 浏览

用户登录可能存在跨站脚本攻击漏洞？

漏洞证据: <input type="hidden" name="return_url" value="http://wenda.wecenter.com/account/login/?"onmouseover='prompt(42873)'bad="> 漏洞地址: http://wenda.wecenter.com/account/login/ 360检测出来的，hidden的 input应该是将登录前的路由存储，登录后返回。来核实下~~

好问题 1 评论收藏举报

AI智能回复搜索中，请稍后...

2 回答

暂无回答

关于作者

: 雨沐枫 中级会员
这家伙很懒，还没有设置简介

27: 回答

0: 文章

7: 问题

问题动态

发布时间: 2014-10-24 20:02

更新时间: 2014-10-24 22:13

关注人数: 4 人关注

相关问题

未登录时，问答详情页右侧边栏是哪个？: 1515 浏览 3 关注 1 回答 0 评论

侧边栏的活跃用户怎么设置有头像的才能显示呢: 3760 浏览 2 关注 1 回答 0 评论

用户名可以设置成全部是数字么: 2838 浏览 2 关注 1 回答 1 评论

只显示已经认证了的用户，请问怎么改，万能的大神们，谢谢哈: 2058 浏览 1 关注 0 回答 0 评论

升级到3.1.8后QQ和新浪第三方登录均报错cURL error 77: 2601 浏览 1 关注 0 回答 0 评论

个人用户也不免费开源了，是吗？: 3643 浏览 4 关注 3 回答 2 评论

用标签隐藏内容（一定级别或者用户组才能享有）: 2408 浏览 2 关注 1 回答 0 评论

我所在的用户组不能发布链接。。: 3183 浏览 3 关注 2 回答 0 评论

一个整合的问题，如何集成自己开发的用户系统，实现一次性登录: 3077 浏览 4 关注 1 回答 0 评论

用户名过长bug: 2874 浏览 2 关注 2 回答 0 评论

推荐内容

问升级后问题页面中“添加话题”按钮没有反应: 3453 浏览 3 关注 2 回答 1 评论

问添加专题保存领域后只能在全部话题那里显示10个领域吗？？？？？后天可以添加但是不显示: 2523 浏览 3 关注 1 回答 0 评论

问保存草稿功能失效: 2680 浏览 2 关注 1 回答 0 评论

问（急）为什么首页动态里面不显示附件的大图，而是显示这样一个代码呢？: 2731 浏览 2 关注 1 回答 0 评论

问以后那个版本才能解决ie内核下加Tag为空白Tag和加Tag时候不能自动搜索现有的问题？: 3112 浏览 2 关注 1 回答 0 评论

问 wecneter 在Win主机+myphp上很慢，希望官方能优化下。: 3283 浏览 3 关注 2 回答 0 评论

问为什么2.6的发起文章功能没有了？: 3238 浏览 4 关注 2 回答 0 评论

问 app.js在什么地方引进来的？: 2190 浏览 1 关注 0 回答 0 评论

问官方的打赏功能以插件的形式开放收费或免费: 2545 浏览 1 关注 0 回答 2 评论

问我们的公告怎么了: 3218 浏览 2 关注 1 回答 1 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2025 皖公网安备 34019202000400号