用户登录可能存在跨站脚本攻击漏洞？ - WeCenter 社交化知识问答社区程序

该问题已被锁定！

4: 关注

3889: 浏览

用户登录可能存在跨站脚本攻击漏洞？

漏洞证据: <input type="hidden" name="return_url" value="http://wenda.wecenter.com/account/login/?"onmouseover='prompt(42873)'bad="> 漏洞地址: http://wenda.wecenter.com/account/login/ 360检测出来的，hidden的 input应该是将登录前的路由存储，登录后返回。来核实下~~

好问题 1 评论收藏举报

AI智能回复搜索中，请稍后...

2 回答

暂无回答

关于作者

: 雨沐枫 中级会员
这家伙很懒，还没有设置简介

27: 回答

0: 文章

7: 问题

问题动态

发布时间: 2014-10-24 20:02

更新时间: 2014-10-24 22:13

关注人数: 4 人关注

相关问题

5种用户的权限清单？: 3724 浏览 1 关注 0 回答 0 评论

如何修改安装文件，使安装后后台登录不用输入验证码？: 4178 浏览 4 关注 2 回答 0 评论

请问使用wang文本编辑器，所有用户自都无权限上传附件了: 3081 浏览 1 关注 1 回答 0 评论

如何看待这个“论Web 2.0社区的平等性：知乎逼走用户，豆瓣吸引用户”观点？: 13823 浏览 31 关注 12 回答 3 评论

所有用户都可以问题重定向会造成混乱吧: 3099 浏览 2 关注 1 回答 0 评论

关于用户体验: 3418 浏览 1 关注 0 回答 0 评论

访问的页面不存在: 2685 浏览 2 关注 1 回答 0 评论

为什么我的站“热门用户”栏里一个人也没有？: 3242 浏览 3 关注 1 回答 0 评论

网站换服务器后用户默认头像都变成一个长地址: 3618 浏览 3 关注 1 回答 0 评论

如何开启像官网一样的微信注册登录: 5100 浏览 7 关注 3 回答 0 评论

推荐内容

问 WC为什么感觉很慢？原因可能是这个: 4815 浏览 7 关注 2 回答 0 评论

问 IE8下，metro模板帖子页面错位: 2369 浏览 3 关注 2 回答 1 评论

问举报框在iPhone5 下显示不全: 2896 浏览 3 关注 1 回答 0 评论

问用小米手机UC浏览器发现的BUG: 4081 浏览 2 关注 2 回答 0 评论

问 WeCenter V4.0.0正式版可以用于建站运行了吗？: 4088 浏览 1 关注 2 回答 0 评论

问成功安装，但是打开首页出现404: 3959 浏览 5 关注 2 回答 0 评论

问添加话题的bug: 6724 浏览 4 关注 2 回答 0 评论

问请问谁能注释一份wecenter各个数据表结构是什么意思吗？: 3072 浏览 2 关注 1 回答 0 评论

问如何让同一个问题的不同回答通知单独出来而不合并？: 3460 浏览 3 关注 2 回答 0 评论

问如何调用其他问答站的问题，有专用的api吗？: 3361 浏览 4 关注 4 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2026 皖公网安备 34019202000400号