用户登录可能存在跨站脚本攻击漏洞？ - WeCenter 社交化知识问答社区程序

该问题已被锁定！

4: 关注

3272: 浏览

用户登录可能存在跨站脚本攻击漏洞？

漏洞证据: <input type="hidden" name="return_url" value="http://wenda.wecenter.com/account/login/?"onmouseover='prompt(42873)'bad="> 漏洞地址: http://wenda.wecenter.com/account/login/ 360检测出来的，hidden的 input应该是将登录前的路由存储，登录后返回。来核实下~~

好问题 1 评论收藏举报

AI智能回复搜索中，请稍后...

查看全部 2 个回答

kimwang 初级会员用户来自于: 广东省佛山市
2014-10-24 22:09

想100分很简单，删掉有关文件，测出100然后传回原位。

赞同 0 0评论

关于作者

: 雨沐枫 中级会员
这家伙很懒，还没有设置简介

27: 回答

0: 文章

7: 问题

问题动态

发布时间: 2014-10-24 20:02

更新时间: 2014-10-24 22:13

关注人数: 4 人关注

相关问题

为什么我更新3.0后，用户菜单项还存在，而且前面图标也没有？: 2413 浏览 1 关注 0 回答 0 评论

二维码扫描功能，只有登录才能使用。用户使用不方便。: 2278 浏览 1 关注 0 回答 0 评论

后台‘用户界面风格’选项怎么添加新样式？: 2277 浏览 2 关注 1 回答 0 评论

从数据哪个表单可以设置一下注册用户邮件提醒的选项？: 2011 浏览 3 关注 1 回答 0 评论

下了2.0装到服务器，后台无法进入，输入正确的用户密码结果刷新还回到输入页面: 2926 浏览 3 关注 2 回答 0 评论

两个wecenter网站，能不能共享一些模块，比如用户共享，还有一些交流模块共享: 1954 浏览 2 关注 1 回答 0 评论

刚在研究运营的问题，发现有些用户建了什么anwsion运营交流群？请问大家有多少建群的？官方有群吗？: 2899 浏览 4 关注 2 回答 0 评论

一句话介绍，这个会不会有所限制呢？现在显示在名称之后，给初访者可能造成问题。: 2486 浏览 3 关注 1 回答 0 评论

升级之后为题好多，可能是升级的时候没弄好，想重新升一下级该怎么弄？: 2123 浏览 2 关注 1 回答 0 评论

anwsion 1.1 beta ,IE9下的登录框有问题。: 2061 浏览 2 关注 0 回答 3 评论

推荐内容

问外网通知设置修改后保存不上，永远是收听所有通知？搜了下大家没有提这个问题，难道我是个例？: 3173 浏览 5 关注 3 回答 0 评论

问发现了个bug: 2590 浏览 2 关注 1 回答 0 评论

问私信有通知提示但是不显示内容？: 2923 浏览 2 关注 1 回答 0 评论

问收藏bug和其它建议…: 1973 浏览 1 关注 0 回答 0 评论

问 WeCenter 2.2.6 本地安装没有经验和发布文章这个功能了？: 2891 浏览 5 关注 4 回答 0 评论

问是否能把登陆页面的样式给调整一下？响应式的设计才是趋势。。: 3688 浏览 5 关注 2 回答 0 评论

问在3.0dev对控制器 Action 部署代码不起作用: 2636 浏览 2 关注 1 回答 1 评论

问程序是不是又坏了，好奇怪的妖精毛病啊，没有所在地的信息了，如图所示: 2583 浏览 3 关注 2 回答 1 评论

问问答+自媒体=知识媒体？wemedia+askcenter=wecenter: 3693 浏览 3 关注 1 回答 0 评论

问除了企业认证，其他的用户都是个人认证。这么久没人提出，我来提BUG，有图有真相。: 2717 浏览 2 关注 1 回答 3 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2025 皖公网安备 34019202000400号