用户登录可能存在跨站脚本攻击漏洞？ - WeCenter 社交化知识问答社区程序

该问题已被锁定！

4: 关注

3091: 浏览

用户登录可能存在跨站脚本攻击漏洞？

漏洞证据: <input type="hidden" name="return_url" value="http://wenda.wecenter.com/account/login/?"onmouseover='prompt(42873)'bad="> 漏洞地址: http://wenda.wecenter.com/account/login/ 360检测出来的，hidden的 input应该是将登录前的路由存储，登录后返回。来核实下~~

好问题 1 评论收藏举报

AI智能回复搜索中，请稍后...

2 回答

暂无回答

关于作者

: 雨沐枫 中级会员
这家伙很懒，还没有设置简介

27: 回答

0: 文章

7: 问题

问题动态

发布时间: 2014-10-24 20:02

更新时间: 2014-10-24 22:13

关注人数: 4 人关注

相关问题

普通订阅号是不是用户无法绑定微信的: 1614 浏览 3 关注 1 回答 0 评论

求教，使用微信登录如何实现不关注进行登录: 3186 浏览 2 关注 1 回答 0 评论

增加用户搜索关键字统计记录统计功能: 1676 浏览 4 关注 2 回答 1 评论

已登录状态从域名xxx.com访问手动切换至xx.xxx.com之后显示没有登录？是bug么？: 2516 浏览 2 关注 1 回答 0 评论

关于话题广场、用户列表、首页里面的最新动态的一些问题: 2517 浏览 3 关注 2 回答 0 评论

赶紧出GBK版本吧，和ucenter整合后通信成功，但是不能同步登录呀: 3242 浏览 4 关注 2 回答 0 评论

后台设置上传附件开启。前台用户还是不能用此功能！: 3236 浏览 1 关注 1 回答 0 评论

发现个小问题，用户卡片认证标志在IE8下显示问题: 1453 浏览 2 关注 1 回答 0 评论

请教高手，如何在导航条发现上增加下拦菜单，像用户名下拉菜单一下？: 3185 浏览 3 关注 2 回答 0 评论

升级3.0b1版本后，不能显示第三方登录: 1501 浏览 3 关注 2 回答 0 评论

推荐内容

问 app.js在什么地方引进来的？: 2024 浏览 1 关注 0 回答 0 评论

问怎么判断是管理员权限的用户？: 3418 浏览 2 关注 1 回答 0 评论

问微信添加菜单出错 Warning: Invalid argument supplied for foreach(): 3692 浏览 1 关注 0 回答 2 评论

问后台老是自动退出？: 2609 浏览 2 关注 1 回答 0 评论

问话题也不能有变化？: 2892 浏览 4 关注 3 回答 0 评论

问 bug：fancybox查看图片总会跳至页首，这不和谐。: 1863 浏览 1 关注 0 回答 3 评论

问用户密码没有设置要求的地方: 3295 浏览 2 关注 1 回答 0 评论

问 WeCenter的简称：WC: 2675 浏览 4 关注 3 回答 0 评论

问为什么注册用户已经进入普通用户组，却显示邮件未认证: 2777 浏览 3 关注 3 回答 0 评论

问 Wecenter给各位拜年了！: 6693 浏览 15 关注 15 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2025 皖公网安备 34019202000400号