用户登录可能存在跨站脚本攻击漏洞？ - WeCenter 社交化知识问答社区程序

该问题已被锁定！

4: 关注

2448: 浏览

用户登录可能存在跨站脚本攻击漏洞？

漏洞证据: <input type="hidden" name="return_url" value="http://wenda.wecenter.com/account/login/?"onmouseover='prompt(42873)'bad="> 漏洞地址: http://wenda.wecenter.com/account/login/ 360检测出来的，hidden的 input应该是将登录前的路由存储，登录后返回。来核实下~~

好问题 1 评论收藏举报

AI智能回复搜索中，请稍后...

查看全部 2 个回答

kimwang 初级会员用户来自于: 广东省佛山市
2014-10-24 22:09

想100分很简单，删掉有关文件，测出100然后传回原位。

赞同 0 0评论

关于作者

: 雨沐枫 中级会员
这家伙很懒，还没有设置简介

27: 回答

0: 文章

7: 问题

问题动态

发布时间: 2014-10-24 20:02

更新时间: 2014-10-24 22:13

关注人数: 4 人关注

相关问题

与微信的接口，要让微信用户注册登录，然后提问，会不会是我们设想中的好事，而完全不会有人这样做？: 4183 浏览 11 关注 10 回答 0 评论

为什么QQ登录的时候，还要继续输入注册内容呢，这样会挡住不少人的。: 1696 浏览 4 关注 2 回答 0 评论

建议下一版本把威望公式改一下！太复杂了没法给用户看！: 2569 浏览 3 关注 1 回答 0 评论

请教一个wecenter3.1.9 的一个bug，最近发现在用户编辑话题(话题描述)的页面，编辑器有bug，回车键无法使用: 2415 浏览 4 关注 3 回答 0 评论

可不可以用QQ登录: 2522 浏览 2 关注 0 回答 0 评论

怎么让新注册的用户也可以发文章?: 1775 浏览 1 关注 0 回答 0 评论

如何引导用户使用正确的话题？: 4818 浏览 11 关注 9 回答 0 评论

请问直接用新浪微博登录注册，不用绑定账号。怎么弄啊？？？: 1915 浏览 5 关注 2 回答 0 评论

前台怎么显示用户组名，想在问题及文章页面显示，要怎么设置调用: 2203 浏览 3 关注 1 回答 1 评论

昨天升了级，为什么有的用户威望本来是2，现在是0了？！威望怎么计算的？: 1247 浏览 1 关注 0 回答 0 评论

推荐内容

问邮件经常收到数据库错误Error Message: Mysqli prepare error: Unknown column 'close_notify' in 'where clause': 2517 浏览 1 关注 1 回答 0 评论

问网站上架几个月以来用户的感兴趣并没提高，是推广不好还是别的原因？: 2505 浏览 5 关注 3 回答 0 评论

问上传图片为什么会自动生成90x90,170x110的图片？在那里设置的？: 1751 浏览 2 关注 1 回答 0 评论

问官网的这个问题还没解决，可能有半个月了: 1865 浏览 7 关注 6 回答 2 评论

问未能成功读取AWS_APP::session()->client_info: 1542 浏览 3 关注 1 回答 0 评论

问 2.5版本，插入超链接会自动加上多余字符: 1262 浏览 2 关注 1 回答 2 评论

问网站打不开，500错误！: 2038 浏览 2 关注 1 回答 0 评论

问为什么无法看到自己待审核的内容: 1804 浏览 3 关注 2 回答 0 评论

问 wecenter和phpwind9的选择？: 1651 浏览 4 关注 3 回答 0 评论

问 wecenter官网，我们多位移动网用户均无法登录: 1265 浏览 4 关注 2 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2024 皖公网安备 34019202000400号