微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限 - WeCenter 社交化知识问答社区程序

该问题已被锁定！

5: 关注

2300: 浏览

微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限

bug

要么就是输入任何用户名都会通不过。。。。。。。。。

好问题 0 评论收藏举报

AI智能回复搜索中，请稍后...

1 回答

asea 初级会员用户来自于: 江苏省苏州市
2016-03-18 00:01

应该不会吧？管理权限肯定是根据用户id不是用户名。

赞同 0 0评论

关于作者

: 龙天初级会员
这家伙很懒，还没有设置简介

184: 回答

7: 文章

134: 问题

问题动态

发布时间: 2016-03-17 23:17

更新时间: 2016-03-18 00:01

关注人数: 5 人关注

相关问题

输入关键字，微信回复的答案还是不太精确？官方采用的是什么算法啊，能优化一下么？: 2173 浏览 1 关注 0 回答 0 评论

微信里点此提问出现授权失败: 3383 浏览 2 关注 1 回答 0 评论

微信服务需要购买么？: 2190 浏览 1 关注 0 回答 0 评论

3.0Dev版的微信接入请求URL超时: 2712 浏览 2 关注 0 回答 0 评论

能不能在针对微信用户，自动分组啊？: 2871 浏览 2 关注 1 回答 0 评论

与UCENTER整合后，UC用户中以邮箱作为用户名的用户无法登录到WC.: 2442 浏览 2 关注 1 回答 0 评论

微信公众平台接口更新通知: 7916 浏览 7 关注 5 回答 0 评论

管理员登录不了后台，显示post请求500: 3550 浏览 4 关注 2 回答 0 评论

微信能获取最新问题吗?: 2230 浏览 3 关注 2 回答 0 评论

微信转发文章出问题，显示“文章不存在或已被删除”，转发问题ok: 5280 浏览 6 关注 6 回答 1 评论

推荐内容

问 QQ登录重复绑定问题？: 2989 浏览 1 关注 1 回答 0 评论

问收藏页面的问题重复显示: 2146 浏览 4 关注 3 回答 0 评论

问文章有回复时如何自动更新到发现页第一行？: 4251 浏览 5 关注 3 回答 0 评论

问求大神帮忙：官方默认模板，首页列表前有一个空行，怎么除去？（PS.官方的现在没有空行）: 2899 浏览 2 关注 1 回答 0 评论

问语言包里有两个 aws_lang['确定'] = '确定';: 2139 浏览 2 关注 0 回答 0 评论

问点击"没有帮助"，贴主收到的却是“XX感谢了你”，这算是bug吗？: 3881 浏览 4 关注 3 回答 0 评论

问 BUG: 3.0 Beta2的问题的话题编辑这里无法删除话题: 1845 浏览 2 关注 1 回答 0 评论

问后台”概述“统计功能不可用: 1766 浏览 2 关注 1 回答 0 评论

问邀请码好像不能用了。注册时显示邀请码无效: 1766 浏览 1 关注 0 回答 0 评论

问图片上传到100%不显示，一直显示100%，求解决办法: 6374 浏览 6 关注 6 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2025 皖公网安备 34019202000400号