微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限 - WeCenter 社交化知识问答社区程序

该问题已被锁定！

5: 关注

2297: 浏览

微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限

bug

要么就是输入任何用户名都会通不过。。。。。。。。。

好问题 0 评论收藏举报

AI智能回复搜索中，请稍后...

1 回答

asea 初级会员用户来自于: 江苏省苏州市
2016-03-18 00:01

应该不会吧？管理权限肯定是根据用户id不是用户名。

赞同 0 0评论

关于作者

: 龙天初级会员
这家伙很懒，还没有设置简介

184: 回答

7: 文章

134: 问题

问题动态

发布时间: 2016-03-17 23:17

更新时间: 2016-03-18 00:01

关注人数: 5 人关注

相关问题

一站式注册，没办法绑定老用户啊。微信一点就直接注册新账号进去了。: 1608 浏览 1 关注 0 回答 0 评论

为什么后台我设置了邀请注册，而微信上进网站后，还是能够直接注册的？: 2161 浏览 1 关注 0 回答 0 评论

微信自动注册问题: 3035 浏览 2 关注 0 回答 0 评论

最佳答案的权限只在管理员吗，不能分配给用户组吗?: 2490 浏览 4 关注 2 回答 0 评论

安卓系统,在微信客户端,移动手机端,下面菜单等图标不显示,请验证.: 3918 浏览 3 关注 2 回答 0 评论

如何看待微信公众号的服务作用？: 2287 浏览 1 关注 0 回答 0 评论

刚刚安装完成后，管理员登陆后台提示密码错误？: 3324 浏览 4 关注 3 回答 0 评论

微信关键词查询时，怎么设置返回内容是最新内容排在最前面？: 1726 浏览 1 关注 0 回答 0 评论

建议用户名不是主键，只要邮箱是唯一的就好了，因为如果加V操作，很容易出现姓名一致的情况。: 2313 浏览 5 关注 2 回答 0 评论

如何修改管理员密码？: 2436 浏览 1 关注 0 回答 0 评论

推荐内容

问 bug？redis缓存混乱，1台服务器安装多个wecenter时，redis缓存不能单独使用各自的库: 4689 浏览 5 关注 2 回答 0 评论

问在本地配置wecenter但出现乱码，一定是我打开的方式不对？！: 3749 浏览 4 关注 3 回答 3 评论

问旧版本升级上来的网站后台无法删除用户: 1789 浏览 2 关注 1 回答 0 评论

问错误代码: upload_no_file_selected: 3084 浏览 5 关注 3 回答 0 评论

问手机版个人信息里，更多列表信息是错误的！: 2285 浏览 3 关注 2 回答 0 评论

问后台游客组设置：访问回复权限无法保存: 1806 浏览 1 关注 0 回答 0 评论

问 2.510版本我在后台设置新问题强制要求添加话题但是不添加话题也能发布: 2305 浏览 1 关注 1 回答 0 评论

问搜索对英文字母文章和问题标题不支持！: 2566 浏览 2 关注 1 回答 0 评论

问页面停留时间过长,或内容已提交,请刷新页面: 2060 浏览 2 关注 0 回答 0 评论

问分类Bug: 1950 浏览 2 关注 1 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2025 皖公网安备 34019202000400号