微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限 - WeCenter 社交化知识问答社区程序

该问题已被锁定！

5: 关注

1862: 浏览

微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限

bug

要么就是输入任何用户名都会通不过。。。。。。。。。

好问题 0 评论收藏举报

AI智能回复搜索中，请稍后...

查看全部 1 个回答

asea 初级会员用户来自于: 江苏省苏州市
2016-03-18 00:01

应该不会吧？管理权限肯定是根据用户id不是用户名。

赞同 0 0评论

关于作者

: 龙天初级会员
这家伙很懒，还没有设置简介

184: 回答

7: 文章

134: 问题

问题动态

发布时间: 2016-03-17 23:17

更新时间: 2016-03-18 00:01

关注人数: 5 人关注

相关问题

关于绑定微信--官方进来看看: 1672 浏览 2 关注 1 回答 0 评论

登录后台时，输入用户名和密码，点击确定，不是跳转到后台首页，而是跳转到前台首页，这是什么问题啊？: 2979 浏览 2 关注 1 回答 0 评论

如何做到像搜外问答那样微信扫码后直接注册成功？: 3608 浏览 4 关注 2 回答 0 评论

怎么用微信账号登录: 3662 浏览 4 关注 1 回答 0 评论

微信回复中这个图片怎么换掉呢: 4012 浏览 7 关注 3 回答 0 评论

查了半天。为什么没看到订阅号是否可以实现微信登陆？: 2084 浏览 1 关注 0 回答 2 评论

升级到2.5.7版本后，普通用户添加的话题都显示不出来，只有管理员添加的话题可以显示？请问在那里设置呢？: 1337 浏览 1 关注 0 回答 0 评论

请问wecenter的注册用户名长度是不是有问题？: 2588 浏览 3 关注 1 回答 0 评论

在哪开启微信登录: 3400 浏览 4 关注 3 回答 0 评论

绑定了微信服务号，如何实现回复提醒在服务号里直接提醒呢: 3364 浏览 1 关注 0 回答 0 评论

推荐内容

问 QQ互联登录出现redirect uri is illegal(100010)的临时解决办法: 5429 浏览 11 关注 6 回答 1 评论

问刚才看到了用户为slsyy的，发布了一个空标题的问题，好象不正常吧！: 2009 浏览 4 关注 3 回答 1 评论

问怎么去底部版权！？？: 2890 浏览 2 关注 1 回答 0 评论

问站点关闭功能无法用，有没有人发现？: 1672 浏览 4 关注 3 回答 0 评论

问发现了个bug: 2325 浏览 2 关注 1 回答 0 评论

问 Beta 1 升级 Beta 3时出现死循环啊: 3230 浏览 7 关注 6 回答 1 评论

问微信认证服务号收不到通知提醒？: 3482 浏览 2 关注 1 回答 0 评论

问 3.2.1版本，发布活动和众筹点击下一步没反应: 2340 浏览 2 关注 1 回答 0 评论

问匿名发起问题在手机版里会显示头像？: 1434 浏览 2 关注 1 回答 0 评论

问安装后生成管理员帐号发生错误: 2950 浏览 4 关注 3 回答 9 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2025 皖公网安备 34019202000400号