微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限 - WeCenter 社交化知识问答社区程序

该问题已被锁定！

5: 关注

2108: 浏览

微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限

bug

要么就是输入任何用户名都会通不过。。。。。。。。。

好问题 0 评论收藏举报

AI智能回复搜索中，请稍后...

查看全部 1 个回答

asea 初级会员用户来自于: 江苏省苏州市
2016-03-18 00:01

应该不会吧？管理权限肯定是根据用户id不是用户名。

赞同 0 0评论

关于作者

: 龙天初级会员
这家伙很懒，还没有设置简介

184: 回答

7: 文章

134: 问题

问题动态

发布时间: 2016-03-17 23:17

更新时间: 2016-03-18 00:01

关注人数: 5 人关注

相关问题

后台管理员退出左边栏还保留，右边出现登陆窗口，再登陆左边栏出现重复。: 3168 浏览 1 关注 0 回答 1 评论

WC的微信token授权缓存机制的问题: 3502 浏览 3 关注 2 回答 0 评论

哈大夫http://www.hadaifu.com网站管理员账号登陆不了: 2740 浏览 3 关注 1 回答 2 评论

自定义微信菜单更新成功后，微信端无反应，求鉴定是否正确？专题怎么调用？: 5608 浏览 6 关注 3 回答 0 评论

有人@我是什么意思微信: 3225 浏览 2 关注 1 回答 0 评论

谁有win环境安装好wecenter的，微信公众平台自定义菜单配置成功的案例？: 3270 浏览 4 关注 2 回答 0 评论

如果可以微信拍照片，然后发问题出去就好了。我刚刚发了图片，不能提交。这个功能可以用来发布照片方便提问: 5680 浏览 9 关注 5 回答 0 评论

是不是微信公众号的关键词搜索只能搜索问题，而不能搜索文章？: 2483 浏览 5 关注 1 回答 0 评论

本地系统管理员身份登录不了: 3124 浏览 2 关注 1 回答 1 评论

为什么使用邮箱登录后，直接跳转首页后没有显示登录成功？但用户名登录就是正常的？: 2869 浏览 2 关注 1 回答 0 评论

推荐内容

问搜索功能为什么1个字就搜不出来，2个字就可以呢？: 2594 浏览 2 关注 1 回答 0 评论

问关于微信端发布图片出现100%图片上传失败ddddddd: 9970 浏览 21 关注 6 回答 1 评论

问 article model中的update_article方法明显BUG: 3001 浏览 5 关注 2 回答 0 评论

问安装成功后返回主页报错: 1684 浏览 1 关注 0 回答 0 评论

问啥时候能解决小卡片问题就好了，不能只是放个威望、感谢》》》坐等吧。。。。。。: 2133 浏览 1 关注 0 回答 0 评论

问安装后无法上传头像: 3039 浏览 2 关注 1 回答 0 评论

问给话题上传图标报错，upload_no_temp_directory: 2086 浏览 2 关注 0 回答 0 评论

问用户的评论后台可以修改删除吗?: 2358 浏览 1 关注 1 回答 0 评论

问官方包里的返回顶部无法使用，请修复: 1476 浏览 1 关注 0 回答 0 评论

问 3.0bug：专题页面的"等待回复"里面有已经回复的问题: 1609 浏览 2 关注 1 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2025 皖公网安备 34019202000400号