360网站安全检测报告login.php有严重漏洞，是否需要理会？ - WeCenter 社交化知识问答社区程序

该问题已被锁定！

4: 关注

2529: 浏览

360网站安全检测报告login.php有严重漏洞，是否需要理会？

安全

http://webscan.360.cn/ 这里检测的。 **以下是描述：漏洞名称　　　　黄页模板多处XSS跨站漏洞漏洞级别　　　　高危漏洞影响　　　　1.恶意用户可以使用该漏洞来盗取用户账户信息、模拟其他用户身份登录，更甚至可以修改网页呈现给其他用户的内容。解决方案　　　　升级程序** 截图：

未命名.PNG

========================================== 2014-4-18补充： AWSupport有重新扫描吗？因为我之前扫还是“五星神站”，最近一次扫，360声称是升级了，所以就能发现更多问题的意思，现在看的话，官方只有后面两个问题。我再发一张具体描述的图片。

未命名.PNG

以下是360的一些建议方案。黄页模板多处XSS跨站漏洞 http://webscan.360.cn/vul/view/id/400613975649082260 黄页模板xss漏洞集 http://webscan.360.cn/vul/view/id/400613975649082259 跨站脚本攻击漏洞 http://webscan.360.cn/vul/view/id/400613975648642258 ====================================== 再一次补充，妈呀，360真逗，刚才几分钟前再扫一次，又和官方一样了。

这样的话看看官方怎样处理吧，自查一下或者什么的吧，反正有更新就跟进，没就算了。

好问题 1 评论收藏举报

AI智能回复搜索中，请稍后...

查看全部 3 个回答

seeyou 中级会员用户来自于: 陕西省西安市
2014-06-02 19:14

`QA]8LJ8DX(X(`YDJ5LV_T.jpg

百度检测一点问题都没有。真不知道360搞什么。

赞同 0 0评论

关于作者

: kimwang 初级会员
这家伙很懒，还没有设置简介

1454: 回答

0: 文章

230: 问题

问题动态

发布时间: 2014-04-17 20:46

更新时间: 2014-06-02 19:14

关注人数: 4 人关注

相关问题

网站首页和用户登录后的首页分别是哪两个html文件。: 1665 浏览 3 关注 1 回答 0 评论

网站后台无法登陆？急急急: 1900 浏览 2 关注 1 回答 0 评论

WeCenter改的图片分享社交网站，上个截图先: 4264 浏览 9 关注 5 回答 0 评论

怎么发展网站第一批核心用户？: 3159 浏览 5 关注 2 回答 0 评论

来晒晒自己的问答网站，仅限使用anwsion的: 3358 浏览 6 关注 5 回答 0 评论

官方网站登录密码被暴露: 2224 浏览 2 关注 4 回答 0 评论

3.0BUG报告：后台游客设置错误: 1377 浏览 1 关注 1 回答 0 评论

【一个WeCenter网站出售】：域名+模板+数据+采集插件: 2211 浏览 1 关注 0 回答 0 评论

想建个网站找深圳能够兼职开发的: 1737 浏览 1 关注 0 回答 0 评论

为什么用这个程序搭的网站用360网站安全检测，都会存在严重的漏洞，页面越多漏洞越多。: 1847 浏览 2 关注 1 回答 1 评论

推荐内容

问 wecenter整体目录权限是如何设置的: 2023 浏览 1 关注 0 回答 0 评论

问这是被黑的节奏啊！！: 3208 浏览 8 关注 7 回答 2 评论

问网站安全问题: 1761 浏览 1 关注 0 回答 0 评论

问以后用这套程序建的站越来越多的话,会不会引来针对性的攻击?: 2112 浏览 3 关注 1 回答 0 评论

问 Anwsion建站程序注入漏洞的问题，: 2814 浏览 5 关注 3 回答 0 评论

问 2017放假安排: 1880 浏览 1 关注 0 回答 0 评论

问用安全宝，提示注入及XSS跨站警告，这类东西要不要跟进。: 1802 浏览 3 关注 2 回答 0 评论

问页脚代码，不知道是什么用处: 3404 浏览 6 关注 3 回答 0 评论

问为什么邮件未验证用户可以发表垃圾评论？: 1987 浏览 1 关注 0 回答 0 评论

问关于网站目录读写权限设置问题: 2469 浏览 5 关注 1 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2024 皖公网安备 34019202000400号