用户登录可能存在跨站脚本攻击漏洞？ - WeCenter 社交化知识问答社区程序

该问题已被锁定！

4: 关注

3082: 浏览

用户登录可能存在跨站脚本攻击漏洞？

漏洞证据: <input type="hidden" name="return_url" value="http://wenda.wecenter.com/account/login/?"onmouseover='prompt(42873)'bad="> 漏洞地址: http://wenda.wecenter.com/account/login/ 360检测出来的，hidden的 input应该是将登录前的路由存储，登录后返回。来核实下~~

好问题 1 评论收藏举报

AI智能回复搜索中，请稍后...

2 回答

swordxj 初级会员用户来自于: 山西省太原市
2014-10-24 22:13

哈哈哈~~

赞同 1 0评论

kimwang 初级会员用户来自于: 广东省佛山市
2014-10-24 22:09

想100分很简单，删掉有关文件，测出100然后传回原位。

赞同 0 0评论

关于作者

: 雨沐枫 中级会员
这家伙很懒，还没有设置简介

27: 回答

0: 文章

7: 问题

问题动态

发布时间: 2014-10-24 20:02

更新时间: 2014-10-24 22:13

关注人数: 4 人关注

相关问题

设置QQ登录出现这样的乱码，怎么解决？: 1489 浏览 1 关注 0 回答 0 评论

第三方登录都需要自己绑定网站账号的?哪还有第三方干嘛？: 3704 浏览 4 关注 4 回答 0 评论

请问，为什么我所有通过微信关注后一键生成账号的用户都会生成两个账号！？: 3153 浏览 3 关注 1 回答 0 评论

为什么安装好之后，后台每选择一个栏目就要重新登录一次呢，这个是什么问题？: 2432 浏览 2 关注 0 回答 0 评论

求批量导入用户功能,: 2038 浏览 1 关注 0 回答 0 评论

建议：可以考虑增加个“引荐好友”给某位用户的小功能。: 2982 浏览 2 关注 1 回答 2 评论

网站登录页面和首页LOGO如何修改？: 1710 浏览 2 关注 0 回答 0 评论

现在后台不能删除用户，只能封禁，但是在搜索时，仍然能搜到封禁的用户？: 1923 浏览 1 关注 0 回答 0 评论

原先Discuz导入后，在话题设置上存在些空数据，删不掉。有何处理办法？: 2651 浏览 4 关注 1 回答 0 评论

这个ajax多文件上传，每次用户选择了多少个文件在哪找到？: 2368 浏览 1 关注 0 回答 0 评论

推荐内容

问后台管理无法登录，输入验证码正确时提示错误: 3309 浏览 3 关注 2 回答 0 评论

问手机版没办法发起问题: 2687 浏览 2 关注 1 回答 0 评论

问升级2.0beta后，发起问题无法添加话题，管理员也不能编辑问题增加话题，有朋友遇到吗？: 2296 浏览 3 关注 1 回答 1 评论

问 composer在wecenter中的应用: 2536 浏览 2 关注 1 回答 0 评论

问 BUG：Anwsion 1.1 RC 2 搜索功能体验大减退，许多内容都不能被搜索出来了: 3958 浏览 12 关注 7 回答 0 评论

问细节问题很多: 1774 浏览 1 关注 0 回答 0 评论

问 BUG反馈- 发表问题如果里面字符太多，则该问题的详情显示空白: 2515 浏览 2 关注 2 回答 0 评论

问求教，从3.5.0如何升级到3.6？: 2300 浏览 2 关注 1 回答 0 评论

问 firefox 点击恢复里面的上传附件会直接重启浏览器: 1890 浏览 4 关注 2 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2025 皖公网安备 34019202000400号