微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限 - WeCenter 社交化知识问答社区程序

该问题已被锁定！

5: 关注

2628: 浏览

微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限

bug

要么就是输入任何用户名都会通不过。。。。。。。。。

好问题 0 评论收藏举报

AI智能回复搜索中，请稍后...

1 回答

asea 初级会员用户来自于: 江苏省苏州市
2016-03-18 00:01

应该不会吧？管理权限肯定是根据用户id不是用户名。

赞同 0 0评论

关于作者

: 龙天初级会员
这家伙很懒，还没有设置简介

184: 回答

7: 文章

134: 问题

问题动态

发布时间: 2016-03-17 23:17

更新时间: 2016-03-18 00:01

关注人数: 5 人关注

相关问题

用户名显示错误: 2279 浏览 1 关注 0 回答 0 评论

微信公众菜单整合需要的AppSecret等，需要自己编辑weixin.php 还是在后台设置？: 3936 浏览 3 关注 2 回答 0 评论

文章阅读页面点击“问Ta”，无法读取用户名: 3840 浏览 3 关注 2 回答 0 评论

WC的微信token授权缓存机制的问题: 4093 浏览 3 关注 2 回答 0 评论

微信公众平台弄位置服务的话怎么加代码？: 3668 浏览 5 关注 2 回答 0 评论

【管理员扫码登录后台管理插件】支持扫描二维码自动登录和动态密码登录: 8313 浏览 5 关注 2 回答 0 评论

可以提交菜单到微信公众平台，但关注后没有自动回复和关键词回复？: 3526 浏览 3 关注 1 回答 0 评论

用网站后台群发的微信内容图片不显示: 2929 浏览 2 关注 0 回答 0 评论

用户名不能是纯数字了？: 2514 浏览 2 关注 1 回答 0 评论

微信公众号怎么申请？: 2222 浏览 2 关注 1 回答 0 评论

推荐内容

问后台导航设置里专题无法设置: 2389 浏览 2 关注 1 回答 0 评论

问 2.5版本，插入超链接会自动加上多余字符: 2358 浏览 2 关注 1 回答 2 评论

问专题内容不显示，上一个版本可以正常显示: 2368 浏览 1 关注 0 回答 1 评论

问 bug反馈：文章分享出问题了: 2196 浏览 2 关注 0 回答 0 评论

问最新版后台首页显示错误: 4116 浏览 2 关注 1 回答 0 评论

问 2.01版本　邮件发送BUG: 2392 浏览 2 关注 1 回答 0 评论

问为什么我发起问题，没有反应啊: 11773 浏览 17 关注 24 回答 0 评论

问页面停留时间过长,或内容已提交,请刷新页面: 5662 浏览 2 关注 1 回答 0 评论

问确定被修改的版本出错: 3469 浏览 3 关注 3 回答 0 评论

问新浪微博绑定出错: 3835 浏览 2 关注 3 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2026 皖公网安备 34019202000400号