用户登录可能存在跨站脚本攻击漏洞？ - WeCenter 社交化知识问答社区程序

该问题已被锁定！

4: 关注

2918: 浏览

用户登录可能存在跨站脚本攻击漏洞？

漏洞证据: <input type="hidden" name="return_url" value="http://wenda.wecenter.com/account/login/?"onmouseover='prompt(42873)'bad="> 漏洞地址: http://wenda.wecenter.com/account/login/ 360检测出来的，hidden的 input应该是将登录前的路由存储，登录后返回。来核实下~~

好问题 1 评论收藏举报

AI智能回复搜索中，请稍后...

2 回答

暂无回答

关于作者

: 雨沐枫 中级会员
这家伙很懒，还没有设置简介

27: 回答

0: 文章

7: 问题

问题动态

发布时间: 2014-10-24 20:02

更新时间: 2014-10-24 22:13

关注人数: 4 人关注

相关问题

第一次登录后台的时候登录不上去,链接地址我这不对?: 1517 浏览 1 关注 0 回答 7 评论

关于泄露用户信息bug的最简单解决办法及修复方法: 3957 浏览 12 关注 6 回答 0 评论

请问谁知道Wecenter3.21用户密码数据库存储的加密算法？: 2825 浏览 2 关注 2 回答 0 评论

用户注册的时候，能不能不发邮件，而只是在后台记录，然后由管理员统一整理审核: 2026 浏览 2 关注 1 回答 0 评论

model/people.php 这里怎么改呢？我想只显示认证用户: 1386 浏览 1 关注 0 回答 0 评论

邮箱未验证的用户，能收到提醒邮件吗？: 1696 浏览 2 关注 1 回答 0 评论

注册用户无法通过邮箱验证？: 2014 浏览 3 关注 1 回答 0 评论

5.7版后台还是无法删除用户: 1799 浏览 2 关注 1 回答 0 评论

建议图片上传一定要整合到编辑界面里面，不要跟附件放在一起。小白用户根本搞不懂的。: 2371 浏览 1 关注 0 回答 0 评论

邀请功能是否可以增加@某个用户，该用户就知道了，类似微博，有利于用户互动: 1431 浏览 3 关注 1 回答 0 评论

推荐内容

问宽屏如何设置: 1780 浏览 2 关注 1 回答 0 评论

问手机端怎么可以开启游客浏览功能？: 1720 浏览 2 关注 1 回答 0 评论

问手机端可以看到网站所有用户，是漏洞吗？: 2290 浏览 2 关注 1 回答 0 评论

问点击下方的“更多，点到第三次更多时就显示不出内容了: 1675 浏览 3 关注 2 回答 0 评论

问请教同学们,按标签搜索的功能无效，请官方注意: 1886 浏览 1 关注 0 回答 0 评论

问修改个人资料没有成功提示: 2923 浏览 3 关注 1 回答 0 评论

问请问谁可以开发付费围观的插件可付费: 2625 浏览 3 关注 2 回答 0 评论

问刚直接覆盖文件出现了一些小错误。。: 2688 浏览 5 关注 4 回答 0 评论

问手机版浏览话题，里面的问题标题会重复。: 2440 浏览 3 关注 2 回答 1 评论

问第三方账号第一次登陆的时候，没有提示输入用户名！！！: 2299 浏览 2 关注 1 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2025 皖公网安备 34019202000400号