用户登录可能存在跨站脚本攻击漏洞？ - WeCenter 社交化知识问答社区程序

该问题已被锁定！

4: 关注

2974: 浏览

用户登录可能存在跨站脚本攻击漏洞？

漏洞证据: <input type="hidden" name="return_url" value="http://wenda.wecenter.com/account/login/?"onmouseover='prompt(42873)'bad="> 漏洞地址: http://wenda.wecenter.com/account/login/ 360检测出来的，hidden的 input应该是将登录前的路由存储，登录后返回。来核实下~~

好问题 1 评论收藏举报

AI智能回复搜索中，请稍后...

2 回答

swordxj 初级会员用户来自于: 山西省太原市
2014-10-24 22:13

哈哈哈~~

赞同 1 0评论

kimwang 初级会员用户来自于: 广东省佛山市
2014-10-24 22:09

想100分很简单，删掉有关文件，测出100然后传回原位。

赞同 0 0评论

关于作者

: 雨沐枫 中级会员
这家伙很懒，还没有设置简介

27: 回答

0: 文章

7: 问题

问题动态

发布时间: 2014-10-24 20:02

更新时间: 2014-10-24 22:13

关注人数: 4 人关注

相关问题

首次推荐用户为空？: 2834 浏览 3 关注 2 回答 0 评论

后台用户组无法添加新的: 1695 浏览 2 关注 1 回答 0 评论

将顶部的名称“用户”改成“人脉”会不会更好？: 1813 浏览 2 关注 2 回答 0 评论

如何看待这个“论Web 2.0社区的平等性：知乎逼走用户，豆瓣吸引用户”观点？: 11333 浏览 31 关注 12 回答 3 评论

禁止开发商强制用户重新注册或绑定其他帐号”，请确认申请符合审核标准后，再提交审核: 6231 浏览 5 关注 4 回答 0 评论

与微博通信出错, 请重新登录: 1603 浏览 1 关注 0 回答 1 评论

• 升级失败升级过程中可能出了一些问题 SQL: ALTER TABLE `aws_article`: 2521 浏览 2 关注 1 回答 0 评论

“用户”页面，在“关注”前加上“问TA”: 2602 浏览 3 关注 2 回答 0 评论

新UI不错，但是用户页面还太松散，不如问题页面紧凑，布局也不如前者好看: 2057 浏览 1 关注 0 回答 0 评论

我碰到的问题——通过邮箱找回密码后，无法再用用户名+密码登陆，只能用邮箱+密码登陆……: 3245 浏览 3 关注 1 回答 0 评论

推荐内容

问 wecenter discuz 新注册的账号在另一站点不能同步登陆: 3010 浏览 4 关注 3 回答 0 评论

问 3.17 bug ，问题被推荐后自己无法删除或者编辑回复: 1608 浏览 1 关注 0 回答 0 评论

问后台报错Warning: Invalid argument supplied for foreach(): 1820 浏览 1 关注 1 回答 0 评论

问 linux下面安装遇到WeCenter 的加密需要 Mcrypt 支持: 4791 浏览 6 关注 5 回答 0 评论

问建议WC下一版本加上置顶问题的功能！: 2275 浏览 3 关注 2 回答 0 评论

问对Wecenter 系统用户个人主页的建议: 2678 浏览 2 关注 1 回答 0 评论

问升级执行SQL语句后，还是失败: 1954 浏览 3 关注 1 回答 0 评论

问注册email邮件地址如果填错了，没有验证，但是不能更改，，，，，，bug: 1797 浏览 2 关注 0 回答 0 评论

问管理员如何删除答案，用户自己回答的问题如何删除？: 3129 浏览 2 关注 1 回答 0 评论

问最新版后台首页显示错误: 3361 浏览 2 关注 1 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2025 皖公网安备 34019202000400号