用户登录可能存在跨站脚本攻击漏洞？ - WeCenter 社交化知识问答社区程序

该问题已被锁定！

4: 关注

3021: 浏览

用户登录可能存在跨站脚本攻击漏洞？

漏洞证据: <input type="hidden" name="return_url" value="http://wenda.wecenter.com/account/login/?"onmouseover='prompt(42873)'bad="> 漏洞地址: http://wenda.wecenter.com/account/login/ 360检测出来的，hidden的 input应该是将登录前的路由存储，登录后返回。来核实下~~

好问题 1 评论收藏举报

AI智能回复搜索中，请稍后...

查看全部 2 个回答

swordxj 初级会员用户来自于: 山西省太原市
2014-10-24 22:13

哈哈哈~~

赞同 1 0评论

关于作者

: 雨沐枫 中级会员
这家伙很懒，还没有设置简介

27: 回答

0: 文章

7: 问题

问题动态

发布时间: 2014-10-24 20:02

更新时间: 2014-10-24 22:13

关注人数: 4 人关注

相关问题

使用七牛镜像存储之后，用户上传的东西还是会存到我自己的空间上？: 3087 浏览 4 关注 1 回答 0 评论

请问如何设置回答权限，比如只有认证用户/某用户组的会员才能作答。: 4295 浏览 4 关注 4 回答 0 评论

https://orca.io/这个站的登录够简洁吧: 2324 浏览 3 关注 2 回答 0 评论

关于评论消息的建议，目前的用户体验度较差: 1772 浏览 1 关注 1 回答 2 评论

当前官网用户权限组设置: 2254 浏览 4 关注 1 回答 0 评论

1.1版本用户列表不显示: 1980 浏览 2 关注 1 回答 0 评论

标记：列表页内容为空的处理办法（只显示了用户）: 2323 浏览 1 关注 0 回答 0 评论

邀请能不能设置跳转到一个用户广场去选择，用户不知道输入谁来回答啊: 2934 浏览 3 关注 3 回答 0 评论

发现BUG，新注册用户在/home路径无法发问题，: 2560 浏览 4 关注 2 回答 0 评论

导入的数据，在登陆的时候，无法获得登录状态，在登陆时怎么同时更新密码？: 2107 浏览 2 关注 0 回答 2 评论

推荐内容

问 SAE中3.17版本点击下载附件，IE无法下载并跳转“无法显示此页”，chrome下载打开，但是还是显示“无法显示此网页”，如何解决？: 3112 浏览 2 关注 1 回答 0 评论

问用户被感谢，需要通知。关注的人提问也看不到。: 5249 浏览 0 关注 4 回答 0 评论

问 linux下上传图片JPG总显示红叉子，权限已经777,png的正常: 2274 浏览 3 关注 2 回答 1 评论

问评论怎么没举报？？？？？？: 1702 浏览 1 关注 0 回答 0 评论

问使用osd插件发布文章封面显示bug: 1932 浏览 1 关注 0 回答 0 评论

问 2.1正式版发完第一帖后，继续发第二帖的时候内服框继续是第一帖的内容。: 2998 浏览 4 关注 3 回答 0 评论

问 2.5bug反馈：话题下“文章”列表前作者头像和链接获取错误: 1710 浏览 2 关注 1 回答 0 评论

问在哪里下载dev版?: 2372 浏览 2 关注 1 回答 0 评论

问 wecenter 发布问题选择一个附件删除再选择一个附件附件显示不了: 1952 浏览 2 关注 0 回答 0 评论

问手机版怎么开放游客浏览？: 1435 浏览 2 关注 0 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2025 皖公网安备 34019202000400号