微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限 - WeCenter 社交化知识问答社区程序

该问题已被锁定！

5: 关注

2024: 浏览

微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限

bug

要么就是输入任何用户名都会通不过。。。。。。。。。

好问题 0 评论收藏举报

AI智能回复搜索中，请稍后...

1 回答

asea 初级会员用户来自于: 江苏省苏州市
2016-03-18 00:01

应该不会吧？管理权限肯定是根据用户id不是用户名。

赞同 0 0评论

关于作者

: 龙天初级会员
这家伙很懒，还没有设置简介

184: 回答

7: 文章

134: 问题

问题动态

发布时间: 2016-03-17 23:17

更新时间: 2016-03-18 00:01

关注人数: 5 人关注

相关问题

微信的内容怎么在evernote里面整理？: 1823 浏览 2 关注 1 回答 0 评论

后台管理员登陆验证码不显示怎么办？我都登陆不了后台: 4429 浏览 2 关注 1 回答 0 评论

微信自定义回复无效，怎么回事？？？: 3009 浏览 1 关注 0 回答 0 评论

微信群发消息，media data missing，3.1.4版本怎么破？: 2226 浏览 2 关注 1 回答 0 评论

微信的返回问题还是不好，一个样的问题，它都没返回，反而'返回一些不相关的问题: 1614 浏览 2 关注 1 回答 0 评论

请问，3.0以后，可以在后台选择普通订阅号。但按照后台的要求填充完成后，微信功能依然没有变化。是不支持非认证的订阅号吗？: 4076 浏览 5 关注 3 回答 0 评论

后台编辑用户名称后，弹出对话框，提示错误: 1706 浏览 1 关注 0 回答 0 评论

wecenter安装完后创建管理员账号之后，登录报错: 3129 浏览 2 关注 1 回答 0 评论

用户名片处的登录按钮调整异常，求解决！如下图所示: 1700 浏览 2 关注 1 回答 0 评论

微信自定义菜单命令问题: 2892 浏览 6 关注 3 回答 0 评论

推荐内容

问这匿名笑死我了: 3023 浏览 6 关注 5 回答 0 评论

问新安装的3.0正式版注册页用户协议无法打开的: 2819 浏览 4 关注 2 回答 0 评论

问升级bug：3.1.9升级版本到3.2.2出现了问题，本地已经成功安装了wecenter3.2.2,专栏等都可以正常使用，但是我导入3.1.9的数据库sql文件后，网站就无法在导航页找到专栏了: 2943 浏览 2 关注 1 回答 0 评论

问 3.0收藏文章失败: 2685 浏览 2 关注 1 回答 0 评论

问不知为啥~进入通知页面一直显示“正在载入”~: 2834 浏览 3 关注 2 回答 0 评论

问 article model中的update_article方法明显BUG: 2886 浏览 5 关注 2 回答 0 评论

问 3.3.4部分bug反馈以及一些建议: 2212 浏览 1 关注 0 回答 0 评论

问 functions.inc.php 里 base64_current_path 有bug: 5043 浏览 6 关注 2 回答 0 评论

问未能成功读取AWS_APP::session()->client_info: 2027 浏览 3 关注 1 回答 0 评论

问 Anwsion 2.0 Beta 1 话题功能的BUG: 2565 浏览 5 关注 4 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2025 皖公网安备 34019202000400号