该问题已被锁定!
5
关注
2512
浏览

微信生成账号后,完善资料,不判断用户名,可以用相同的用户名。 严重漏洞,如果跟管理员同名,或者能取得管理员权限

AI智能回复搜索中,请稍后...

查看全部 1 个回答

asea 初级会员 用户来自于: 江苏省苏州市
2016-03-18 00:01
应该不会吧?管理权限肯定是根据用户id不是用户名。

关于作者

问题动态

发布时间
2016-03-17 23:17
更新时间
2016-03-18 00:01
关注人数
5 人关注

相关问题

管理员登录不了后台,显示post请求500
为什么不能直接用微信注册?
网站通过第三方微信登陆
做了一个问答站,已实现微信主动提醒,完美整合官方微信
多个网站可以同时使用一个微信吗?
微信屏蔽了wecenter主页和社区网址的访问
微信服务号和自定义菜单申请通过,坐等WC程序更新,希望官方自定义菜单功能不要让我们失望哦。顶顶顶
微信自动回复需要分页,如何修改?
wc2.1版微信在网页上注册成功后跳转页面怎么改
官方的微信公众账号有多少人关注了?

推荐内容

(解决)beta3所有的问题内容以及回复内容和文章正文的第一段之前都被加了<br>多空了一行
复制网页时远程图片不能下载
2.5.16和3.0dev超级大Bug
为什么后台一直有一个“纯粹”,怎么改都改不掉,如图?
3.6.0的一些疑问
后台分类已经关闭了,但是导航里面还是显示啊
为什么内容载入模式显示两个Loading
bugceshi
3.1.9 一部分中文名注册提示用户名不符合规则
活动报名时,居然要让人填写邮递地址