用户登录可能存在跨站脚本攻击漏洞？ - WeCenter 社交化知识问答社区程序

该问题已被锁定！

4: 关注

2887: 浏览

用户登录可能存在跨站脚本攻击漏洞？

漏洞证据: <input type="hidden" name="return_url" value="http://wenda.wecenter.com/account/login/?"onmouseover='prompt(42873)'bad="> 漏洞地址: http://wenda.wecenter.com/account/login/ 360检测出来的，hidden的 input应该是将登录前的路由存储，登录后返回。来核实下~~

好问题 1 评论收藏举报

AI智能回复搜索中，请稍后...

查看全部 2 个回答

kimwang 初级会员用户来自于: 广东省佛山市
2014-10-24 22:09

想100分很简单，删掉有关文件，测出100然后传回原位。

赞同 0 0评论

关于作者

: 雨沐枫 中级会员
这家伙很懒，还没有设置简介

27: 回答

0: 文章

7: 问题

问题动态

发布时间: 2014-10-24 20:02

更新时间: 2014-10-24 22:13

关注人数: 4 人关注

相关问题

用户在发起某个问题，系统能不能根据用户添加的话题随即选择一些相关话题比较优秀的用户供提问者来邀请？: 3207 浏览 4 关注 2 回答 0 评论

请教一个问题，我在后台删除了用户，他回复的什么还在啊？提示是注销用户！: 1469 浏览 2 关注 1 回答 0 评论

问一下老用户，哪个版本有删除问题的功能: 1553 浏览 2 关注 1 回答 0 评论

问个low的问题手机版logo和登录logo在那个路径: 2966 浏览 3 关注 2 回答 0 评论

微信开放平台的微信登录不需要服务号吧？这个怎么没有呢？: 2585 浏览 2 关注 1 回答 0 评论

为什么qq登录会出现这种情况？一直提示未和本站账户绑定？: 3571 浏览 6 关注 5 回答 0 评论

3.0.1的第三方登录社交账号不见了？: 2834 浏览 3 关注 1 回答 0 评论

一个用户不停的赞同和取消赞同一个用户的某个答案会出现什么情况？: 2913 浏览 4 关注 2 回答 0 评论

增加多种登录方式: 2211 浏览 1 关注 0 回答 0 评论

在官网上微信绑定后，手机端发布问题为什么会出现‘你所在用户组没有权限发布问题’: 1715 浏览 2 关注 0 回答 0 评论

推荐内容

问微信服务需要购买么？: 1836 浏览 1 关注 0 回答 0 评论

问活动系统安装都正常，为什么管理页面活动管理点了，提示404 找不到文件啊: 2675 浏览 4 关注 2 回答 0 评论

问大家有没有觉得wecenter收录很难？: 2007 浏览 1 关注 0 回答 0 评论

问【小明同学】为你解决小问题。: 3064 浏览 4 关注 2 回答 0 评论

问请问官网为什么无法访问手机版的“m/question”页面: 3803 浏览 5 关注 2 回答 0 评论

问 Anwsion 1.1 Beta 2下无法打开问题: 1800 浏览 2 关注 1 回答 0 评论

问反馈问题一个，有请官方核实: 2433 浏览 2 关注 1 回答 0 评论

问话题BUG1个: 1399 浏览 2 关注 1 回答 0 评论

问发现一个网站好像是基于wecenter做的，非常棒！: 4661 浏览 5 关注 4 回答 1 评论

问 Wecenter给各位拜年了！: 6220 浏览 15 关注 15 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2025 皖公网安备 34019202000400号