用户登录可能存在跨站脚本攻击漏洞？ - WeCenter 社交化知识问答社区程序

该问题已被锁定！

4: 关注

3741: 浏览

用户登录可能存在跨站脚本攻击漏洞？

漏洞证据: <input type="hidden" name="return_url" value="http://wenda.wecenter.com/account/login/?"onmouseover='prompt(42873)'bad="> 漏洞地址: http://wenda.wecenter.com/account/login/ 360检测出来的，hidden的 input应该是将登录前的路由存储，登录后返回。来核实下~~

好问题 1 评论收藏举报

AI智能回复搜索中，请稍后...

查看全部 2 个回答

kimwang 初级会员用户来自于: 广东省佛山市
2014-10-24 22:09

想100分很简单，删掉有关文件，测出100然后传回原位。

赞同 0 0评论

关于作者

: 雨沐枫 中级会员
这家伙很懒，还没有设置简介

27: 回答

0: 文章

7: 问题

问题动态

发布时间: 2014-10-24 20:02

更新时间: 2014-10-24 22:13

关注人数: 4 人关注

相关问题

威望的计算公式，如何给用户解释啊: 3894 浏览 6 关注 2 回答 0 评论

功能讨论：关于认证用户无法修改个人资料的开关。: 3083 浏览 6 关注 3 回答 0 评论

游客，打开的是发现好；用户登录了，打开的还是动态好！: 1844 浏览 1 关注 0 回答 0 评论

系统放在耳机目录下登录后台直接跳转admin怎么回事，伪静态么: 2299 浏览 1 关注 0 回答 0 评论

每天都来看一看 NND这就是用户习惯么不登陆一下总觉得少了点什么: 3691 浏览 5 关注 4 回答 0 评论

针对开发团队的“Anwsion 最终用户授权协议”您有啥要说的吗？: 6823 浏览 11 关注 7 回答 0 评论

火狐，密码是明码的，登录无反映。test beta3: 2509 浏览 2 关注 1 回答 1 评论

为什么我登录的时候，验证码不能显示出来？: 3393 浏览 3 关注 2 回答 0 评论

最新的2.55版本，用户注册最后一步还是报错: 2746 浏览 2 关注 1 回答 1 评论

后台编辑用户怎么会出错呢？: 2164 浏览 2 关注 1 回答 0 评论

推荐内容

问编辑问题后伪静态自定义路由无效了？: 2927 浏览 2 关注 1 回答 0 评论

问 2.5 Beta 3 后台微信菜单依然存在BUG，无法添加和保存，调用出现乱码: 2196 浏览 1 关注 0 回答 0 评论

问刚升级完3.5，问题和文章发布页面错误怎么办？: 2927 浏览 3 关注 1 回答 0 评论

问奇怪了，我怎么发不了东西: 3521 浏览 4 关注 1 回答 0 评论

问 app代码中检查出错别字，官方替换下！！！: 1905 浏览 3 关注 2 回答 0 评论

问不知道首页最新动态官方下一步有什么动作？: 3636 浏览 2 关注 1 回答 0 评论

问 2.2.5移动版question.tpl.htm新浪分享加载不了！？: 2225 浏览 2 关注 2 回答 0 评论

问 WeCenter原生移动应用开源代码[API,iOS,Android]: 27920 浏览 148 关注 39 回答 7 评论

问开启腾讯微博登录后普通用户用微博登录直接是管理员帐号: 3179 浏览 2 关注 2 回答 0 评论

问手机版，我怎么有官网问题编辑权限: 2344 浏览 1 关注 0 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2026 皖公网安备 34019202000400号