用户登录可能存在跨站脚本攻击漏洞？ - WeCenter 社交化知识问答社区程序

该问题已被锁定！

4: 关注

3406: 浏览

用户登录可能存在跨站脚本攻击漏洞？

漏洞证据: <input type="hidden" name="return_url" value="http://wenda.wecenter.com/account/login/?"onmouseover='prompt(42873)'bad="> 漏洞地址: http://wenda.wecenter.com/account/login/ 360检测出来的，hidden的 input应该是将登录前的路由存储，登录后返回。来核实下~~

好问题 1 评论收藏举报

AI智能回复搜索中，请稍后...

查看全部 2 个回答

swordxj 初级会员用户来自于: 山西省太原市
2014-10-24 22:13

哈哈哈~~

赞同 1 0评论

关于作者

: 雨沐枫 中级会员
这家伙很懒，还没有设置简介

27: 回答

0: 文章

7: 问题

问题动态

发布时间: 2014-10-24 20:02

更新时间: 2014-10-24 22:13

关注人数: 4 人关注

相关问题

WeCenter能实现单点登录吗？怎么实现？: 3249 浏览 1 关注 0 回答 0 评论

Anwsion 自称为社交问答程序，那么能留住用户的地方在哪里呢？有哪些特色可以吸引用户: 10745 浏览 21 关注 10 回答 0 评论

AS的用户体验设计能否不要为了不同而不同？: 3371 浏览 6 关注 3 回答 2 评论

请问如何禁止普通用户编辑话题？: 2493 浏览 2 关注 1 回答 0 评论

用户体验: 3933 浏览 4 关注 4 回答 0 评论

能否问一下，判断用户是手机端访问，还是PC端访问的代码是哪段？谢谢: 2347 浏览 2 关注 0 回答 0 评论

能不能在后台用户管理中增加批量操作功能，比如批量认证，批量禁封，犹其是批量禁封，用来禁封某个时段被灌水机器人注册的帐号。: 2475 浏览 1 关注 0 回答 2 评论

前台可以登陆进去，后台总提示用户名或密码错误？: 2834 浏览 1 关注 0 回答 0 评论

第三方登录，建议使用灯鹭API: 5281 浏览 3 关注 4 回答 0 评论

CSS BUG 1.4版还是存在。求修正: 1775 浏览 2 关注 0 回答 0 评论

推荐内容

问 wecenter官方这套模板问答是哪个？: 2595 浏览 2 关注 1 回答 0 评论

问发现个大BUG，求修复。匿名发起的问题在手机版没用的，手机版会显示出是哪个用户发起的！！: 3116 浏览 5 关注 4 回答 0 评论

问关于购买的一个问题: 3439 浏览 7 关注 5 回答 0 评论

问 ”我的草稿“里保存的是没有及时发出的问题吗？: 3370 浏览 3 关注 2 回答 0 评论

问 2.5beta2微信返回“我的问题”内容依然是只有链接，没有文字: 2003 浏览 1 关注 0 回答 0 评论

问发起问题界面小BUG: 2819 浏览 3 关注 2 回答 0 评论

问怎样看到用户是男是女啊？: 1930 浏览 2 关注 1 回答 0 评论

问 (解决)beta3所有的问题内容以及回复内容和文章正文的第一段之前都被加了<br>多空了一行: 3372 浏览 7 关注 5 回答 0 评论

问 functions.inc.php 里 base64_current_path 有bug: 5325 浏览 6 关注 2 回答 0 评论

问你好，你的回答很有趣。: 2400 浏览 2 关注 0 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2025 皖公网安备 34019202000400号