微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限 - WeCenter 社交化知识问答社区程序

该问题已被锁定！

5: 关注

2497: 浏览

微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限

bug

要么就是输入任何用户名都会通不过。。。。。。。。。

好问题 0 评论收藏举报

AI智能回复搜索中，请稍后...

1 回答

asea 初级会员用户来自于: 江苏省苏州市
2016-03-18 00:01

应该不会吧？管理权限肯定是根据用户id不是用户名。

赞同 0 0评论

关于作者

: 龙天初级会员
这家伙很懒，还没有设置简介

184: 回答

7: 文章

134: 问题

问题动态

发布时间: 2016-03-17 23:17

更新时间: 2016-03-18 00:01

关注人数: 5 人关注

相关问题

用户回复数一直都是0，数据库里也不增加，管理员这是什么原因啊，救命啊，我安装的两个网站都是这个问题: 4084 浏览 5 关注 4 回答 0 评论

支付宝，微信打赏功能: 3046 浏览 1 关注 0 回答 0 评论

微信是认证服务号，无法获取分类文章: 3504 浏览 3 关注 1 回答 0 评论

想知道官网的微信公众号是多少？手机摄相头坏了，扫不了: 2615 浏览 2 关注 1 回答 0 评论

3.0beta2微信公众号里点击“点此提问”直接提示授权失败: 2865 浏览 2 关注 1 回答 0 评论

请问后台开放平台，如果我是“微信企业号”怎么设置呢？: 3576 浏览 2 关注 1 回答 0 评论

接上一微信问题，我微信目前有差不多5万粉丝，问答平台是后台接上去的，如果能按上一问题的方法打通，我的问答平台将会非常强大！: 4039 浏览 8 关注 5 回答 1 评论

管理员后台点击用户名，提示用户不存在？？？: 3047 浏览 2 关注 1 回答 0 评论

用WeCenter程序对接微信平台的有超过500个关注用户么？: 6014 浏览 16 关注 10 回答 0 评论

我用DNSPOD（ddns解析脚本），LINUX下，一切运行一切正常，但微信无法顺利发消息。: 3111 浏览 2 关注 1 回答 0 评论

推荐内容

问首页出错,顶部出现一路出错代码: 2455 浏览 1 关注 0 回答 0 评论

问 BUG问题: 3343 浏览 5 关注 4 回答 0 评论

问 bug 登陆后的首页有完全相同的两个问题: 3284 浏览 4 关注 3 回答 0 评论

问部分用户在移动网登录 wecenter网站时候登录报错，据说PHP 4.4.2的BUG: 1789 浏览 1 关注 0 回答 0 评论

问 2.0版本的黑色模板好象还是无法添加话题、编辑话题啊。我用的搜狗浏览器。: 2366 浏览 2 关注 1 回答 0 评论

问话题的编辑器对侧边栏起作用，对“关于话题”没用？: 3209 浏览 3 关注 1 回答 0 评论

问 2.5.6认证订阅号还是不能登录呢，，，提示该链接无法访问，稍后再试: 2901 浏览 2 关注 1 回答 0 评论

问图片上传到100%不显示，一直显示100%，求解决办法: 6701 浏览 6 关注 6 回答 0 评论

问 image.php 的一个bug: 3797 浏览 4 关注 2 回答 0 评论

问移动网用户登录wecenter网站都报错，我尝试了多个，看图: 1978 浏览 2 关注 0 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2026 皖公网安备 34019202000400号