用户登录可能存在跨站脚本攻击漏洞？ - WeCenter 社交化知识问答社区程序

该问题已被锁定！

4: 关注

2993: 浏览

用户登录可能存在跨站脚本攻击漏洞？

漏洞证据: <input type="hidden" name="return_url" value="http://wenda.wecenter.com/account/login/?"onmouseover='prompt(42873)'bad="> 漏洞地址: http://wenda.wecenter.com/account/login/ 360检测出来的，hidden的 input应该是将登录前的路由存储，登录后返回。来核实下~~

好问题 1 评论收藏举报

AI智能回复搜索中，请稍后...

查看全部 2 个回答

kimwang 初级会员用户来自于: 广东省佛山市
2014-10-24 22:09

想100分很简单，删掉有关文件，测出100然后传回原位。

赞同 0 0评论

关于作者

: 雨沐枫 中级会员
这家伙很懒，还没有设置简介

27: 回答

0: 文章

7: 问题

问题动态

发布时间: 2014-10-24 20:02

更新时间: 2014-10-24 22:13

关注人数: 4 人关注

相关问题

建议：非首页“注册/登录”用户应该在“注册/登录”成功后返回“注册/登录”前的页面。: 2174 浏览 3 关注 3 回答 0 评论

用户栏去哪里了？: 1840 浏览 4 关注 3 回答 0 评论

用于Anwsion1.1版本的用户导入 Ucenter 工具现在在哪里能下载呢？: 2499 浏览 2 关注 1 回答 0 评论

用户没有等级体系吗？: 2164 浏览 3 关注 2 回答 0 评论

用户首次登录推荐用户为什么一直是固定的？: 1636 浏览 1 关注 0 回答 1 评论

3.0版移动版用户体验非常之好！: 2336 浏览 3 关注 2 回答 0 评论

无法登录后台: 2827 浏览 3 关注 2 回答 1 评论

配置Anwsion通过ucenter对接discuz用户,通信失败: 2073 浏览 1 关注 0 回答 0 评论

调用用户的人数在哪里改的啊: 2287 浏览 2 关注 1 回答 0 评论

WC草稿功能用户体验极度不爽！: 2906 浏览 4 关注 3 回答 0 评论

推荐内容

问收藏按钮不能优化下吗？: 2269 浏览 2 关注 1 回答 0 评论

问 bug反馈。: 2653 浏览 2 关注 2 回答 0 评论

问服务器迁移后前端后台全部404: 1768 浏览 1 关注 0 回答 0 评论

问请问这个是bug吗？: 1609 浏览 1 关注 0 回答 0 评论

问 Wecenter会考虑问答收费模式吗?: 4697 浏览 7 关注 7 回答 0 评论

问家用联通10M光纤，职能打开wencenter首页，下载页。点击社区打不开，显示服务器无响应，用单位的联通10M光纤可以登录。: 2448 浏览 3 关注 2 回答 0 评论

问 SAE中3.17版本点击下载附件，IE无法下载并跳转“无法显示此页”，chrome下载打开，但是还是显示“无法显示此网页”，如何解决？: 3084 浏览 2 关注 1 回答 0 评论

问 sendcloud邮件服务申请了，我怎么在后台接入呢？: 3720 浏览 3 关注 1 回答 0 评论

问手机版附件看不到也不能上传怎么加吗: 2114 浏览 2 关注 0 回答 0 评论

问手机上，不管在列表第几页，点开一个贴，都返回列表第一页: 1846 浏览 2 关注 1 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2025 皖公网安备 34019202000400号