微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限 - WeCenter 社交化知识问答社区程序

该问题已被锁定！

5: 关注

1606: 浏览

微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限

bug

要么就是输入任何用户名都会通不过。。。。。。。。。

好问题 0 评论收藏举报

AI智能回复搜索中，请稍后...

1 回答

asea 初级会员用户来自于: 江苏省苏州市
2016-03-18 00:01

应该不会吧？管理权限肯定是根据用户id不是用户名。

赞同 0 0评论

关于作者

: 龙天初级会员
这家伙很懒，还没有设置简介

184: 回答

7: 文章

134: 问题

问题动态

发布时间: 2016-03-17 23:17

更新时间: 2016-03-18 00:01

关注人数: 5 人关注

相关问题

微信一站式注册的问题 State: OAUTH_REDIRECT, Code: 001448c: 2784 浏览 2 关注 1 回答 0 评论

获取access_token 2000 (每日）请问是不是微信里面对话2000次/日后，就不能用了？: 2875 浏览 4 关注 3 回答 1 评论

后台编辑用户名称后，弹出对话框，提示错误: 1463 浏览 1 关注 0 回答 0 评论

如何看待微信收费的谣传？究竟是运营商的烟雾弹，还是竞争对手的迷魂香？: 2566 浏览 7 关注 5 回答 0 评论

【已解决】用户设置里绑定微信的公众号图片在哪里替换？: 2369 浏览 1 关注 0 回答 0 评论

微信公众平台要认证号才可以用啊: 1371 浏览 2 关注 1 回答 0 评论

微信关注后自动回复那句话在哪里可以改？: 1490 浏览 1 关注 0 回答 0 评论

付费开发微信登录非服务号，微信开放平台的登录方式: 2133 浏览 1 关注 0 回答 0 评论

微信里，根据用户的OpenID，有可能通过某种算法，破解出用户的微信号吗？: 10554 浏览 3 关注 1 回答 0 评论

3.1.7 版本可以使用微信订阅号吗？: 1688 浏览 2 关注 1 回答 0 评论

推荐内容

问我又发现了一个问题。。前台显示的是活动人数那一项，后台显示的是活动金额？: 3090 浏览 6 关注 3 回答 0 评论

问手机版问题下分类选项不起作用: 1407 浏览 2 关注 0 回答 0 评论

问搜索引擎收录时的时间是错的，网站哪里出了问题？: 2702 浏览 2 关注 1 回答 0 评论

问升级至1.1rc后，导航菜单不见了。: 1546 浏览 3 关注 2 回答 0 评论

问 3.0最新版后台专题管理，编辑某专题的时候，保存设置总是出错: 1924 浏览 3 关注 0 回答 0 评论

问文章被赞同了，没通知: 1273 浏览 4 关注 2 回答 0 评论

问开始 SVN 提交代码至 SAE。是提交Upload这个文件夹么？还是提交UPLOAD里面的代码？: 2118 浏览 1 关注 1 回答 0 评论

问请问活动管理页出现 404 错误，什么意思？: 1669 浏览 1 关注 0 回答 0 评论

问不能下载了？: 1660 浏览 1 关注 0 回答 0 评论

问管理员的注册用户名突然没了，怪异问题: 2008 浏览 2 关注 1 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2024 皖公网安备 34019202000400号