用户登录可能存在跨站脚本攻击漏洞？ - WeCenter 社交化知识问答社区程序

该问题已被锁定！

4: 关注

3490: 浏览

用户登录可能存在跨站脚本攻击漏洞？

漏洞证据: <input type="hidden" name="return_url" value="http://wenda.wecenter.com/account/login/?"onmouseover='prompt(42873)'bad="> 漏洞地址: http://wenda.wecenter.com/account/login/ 360检测出来的，hidden的 input应该是将登录前的路由存储，登录后返回。来核实下~~

好问题 1 评论收藏举报

AI智能回复搜索中，请稍后...

2 回答

swordxj 初级会员用户来自于: 山西省太原市
2014-10-24 22:13

哈哈哈~~

赞同 1 0评论

kimwang 初级会员用户来自于: 广东省佛山市
2014-10-24 22:09

想100分很简单，删掉有关文件，测出100然后传回原位。

赞同 0 0评论

关于作者

: 雨沐枫 中级会员
这家伙很懒，还没有设置简介

27: 回答

0: 文章

7: 问题

问题动态

发布时间: 2014-10-24 20:02

更新时间: 2014-10-24 22:13

关注人数: 4 人关注

相关问题

登陆后怎么前台还是显示未登录？: 2192 浏览 2 关注 1 回答 0 评论

WC的用户排行榜的算法是什么？话题中的用户排行榜的算法是什么？: 2777 浏览 2 关注 1 回答 0 评论

用户名用 name-lo 用户名称导致不能正常显示用户中心页面: 2557 浏览 2 关注 1 回答 0 评论

为什么answer_count、fans_count，这样的函数在用户小卡片里调用不到数据呢？？？: 2033 浏览 2 关注 1 回答 0 评论

建议：非首页“注册/登录”用户应该在“注册/登录”成功后返回“注册/登录”前的页面。: 2926 浏览 2 关注 1 回答 0 评论

注册邮件是否存在延迟？: 2237 浏览 2 关注 1 回答 0 评论

用户头像不能上传 WeCenter 3.1.1已经修复: 3270 浏览 2 关注 1 回答 0 评论

点击腾讯微博社会化登录后出现错误: 4673 浏览 3 关注 2 回答 0 评论

前台登录也有问题了: 2589 浏览 2 关注 1 回答 0 评论

调用特殊组全部用户图像并横向排列出来，应该怎么写？: 3463 浏览 7 关注 2 回答 1 评论

推荐内容

问发现bug我用的3.11在登录和注册: 2101 浏览 1 关注 0 回答 0 评论

问请问，wecenter后台站点设置的uploads路径怎么设置: 2005 浏览 1 关注 0 回答 0 评论

问话题添加的问题: 2179 浏览 1 关注 0 回答 0 评论

问话题和个人网址自定义了还是显示数字请问这个问题在哪里修改: 3132 浏览 3 关注 2 回答 0 评论

问网站能整合wecenter的用户和积分系统吗？: 2120 浏览 3 关注 1 回答 0 评论

问点击话题名称404: 1694 浏览 1 关注 0 回答 0 评论

问请问微信聊天中出现的网站链接为何失效？不能打开指向正确的网站地址？（悬赏问题）: 5623 浏览 1 关注 0 回答 0 评论

问 WC最后的记忆: 3285 浏览 4 关注 1 回答 0 评论

问增加话题后显示500: 2207 浏览 1 关注 0 回答 2 评论

问发布问题后，取消关注提示问题不存在，怎么解决？: 3007 浏览 2 关注 1 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2025 皖公网安备 34019202000400号