该问题已被锁定!
5
关注
1899
浏览

微信生成账号后,完善资料,不判断用户名,可以用相同的用户名。 严重漏洞,如果跟管理员同名,或者能取得管理员权限

AI智能回复搜索中,请稍后...

查看全部 1 个回答

asea 初级会员 用户来自于: 江苏省苏州市
2016-03-18 00:01
应该不会吧?管理权限肯定是根据用户id不是用户名。

关于作者

问题动态

发布时间
2016-03-17 23:17
更新时间
2016-03-18 00:01
关注人数
5 人关注

推荐内容

“可能感兴趣的人或话题”Bug
app代码中检查出错别字,官方替换下!!!
【紧急】网站有漏洞
1.0这个模版很赞,顶一个!建议官方修正上传附件的插入位置
BUG,beta5后台无法删除用户
ie7浏览器话题导航(动态,精华排版出错)
image.php 的一个bug
难道是伪需求?一个半月,带三个人,撸了一个app叫同行说,感觉上面拉的妹纸和牛人也挺多的,但现在有些迷茫了~
用户列表里找不到新注册的用户
后台导航设置里专题无法设置