用户登录可能存在跨站脚本攻击漏洞？ - WeCenter 社交化知识问答社区程序

该问题已被锁定！

4: 关注

2906: 浏览

用户登录可能存在跨站脚本攻击漏洞？

漏洞证据: <input type="hidden" name="return_url" value="http://wenda.wecenter.com/account/login/?"onmouseover='prompt(42873)'bad="> 漏洞地址: http://wenda.wecenter.com/account/login/ 360检测出来的，hidden的 input应该是将登录前的路由存储，登录后返回。来核实下~~

好问题 1 评论收藏举报

AI智能回复搜索中，请稍后...

2 回答

swordxj 初级会员用户来自于: 山西省太原市
2014-10-24 22:13

哈哈哈~~

赞同 1 0评论

kimwang 初级会员用户来自于: 广东省佛山市
2014-10-24 22:09

想100分很简单，删掉有关文件，测出100然后传回原位。

赞同 0 0评论

关于作者

: 雨沐枫 中级会员
这家伙很懒，还没有设置简介

27: 回答

0: 文章

7: 问题

问题动态

发布时间: 2014-10-24 20:02

更新时间: 2014-10-24 22:13

关注人数: 4 人关注

相关问题

用户怎么实现单点登录呢，php7无法使用ucenter: 3368 浏览 4 关注 3 回答 0 评论

请大家帮个忙：我想在views\default\topic\index.tpl.htm页的100行下 %s人关注该话题下加个判断语句：结果只显示关注此话题的已认证用户（V）请问怎样加，万分感谢！！: 2086 浏览 1 关注 0 回答 0 评论

如何设置通过微信号登录？: 3679 浏览 3 关注 1 回答 0 评论

请问谁知道Wecenter3.21用户密码数据库存储的加密算法？: 2824 浏览 2 关注 2 回答 0 评论

登录时表单来路检测的$_POST['post_hash']是怎么生成的？: 2219 浏览 2 关注 2 回答 0 评论

如何禁止普通用户删除回答的答案？: 3880 浏览 4 关注 2 回答 0 评论

如何在前台调取后台用户组里的名称: 1959 浏览 1 关注 0 回答 0 评论

用户收不到验证邮件，后台帮改后出现这种情况：如图，而且一直提示用户去验证。: 2560 浏览 2 关注 0 回答 0 评论

用户提问，自动提醒管理员，可以做到吗？: 1955 浏览 2 关注 2 回答 0 评论

注册登录页面验证码不显示: 1712 浏览 1 关注 0 回答 0 评论

推荐内容

问Ｖ2.0 final 版，邮件发送Bug。: 1838 浏览 3 关注 1 回答 0 评论

问 2.0系统后台问题: 1978 浏览 2 关注 1 回答 0 评论

问使用最新版的wecenter，为什么收不到邮件: 2185 浏览 3 关注 2 回答 0 评论

问这是被黑的节奏啊！！: 3620 浏览 8 关注 7 回答 2 评论

问其实还是慢了一些，DZ,PW都会推出类似“微社区”功能: 4472 浏览 4 关注 3 回答 0 评论

问【BUG】从前台进入后台登录成功后跳转地址错误：/admin/: 2527 浏览 2 关注 1 回答 0 评论

问为什么wecenter的价格差异那么大: 1855 浏览 2 关注 1 回答 0 评论

问 WC什么时候才能支持BAE呢？: 2311 浏览 3 关注 2 回答 0 评论

问取回密码的时候出错了，但是重置密码的邮件成功收到！: 1608 浏览 4 关注 3 回答 0 评论

问只有一个匿名用户回答过的问题，再邀请该用户，会提示该用户已答过，这样就暴露了: 1500 浏览 2 关注 1 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2025 皖公网安备 34019202000400号