大量的微信登录插件都存在漏洞

admin · 发表于 2018-8-13 09:49:13

大量微信登录插件，都存在漏洞，容易被恶意分子利用。

漏洞分析：
二维码扫码即可自动登录，会造成极大风险，假设恶意分子把这个二维码伪造为其他二维码，用户一旦扫码，可能被攻击登录后导致用户信息或其他相关信息泄露。
部分插件假设就算有有效期，也一样存在风险。

漏洞解决办法：（增加二次确认页面，类似于微信pc版登录的机制）
当扫码后，不立即登录，而是出现二次确认页面

参考插件机制：http://addon.discuz.com/?@zhanmishu_wechat.plugin

admin · 发表于 2019-4-9 14:15:10

2311212

admin · 发表于 2019-4-9 15:16:19

啊啊111

admin · 发表于 2019-4-10 17:33:53

@admin 发表于 2015-5-26 10:36啊啊111

啊哈

admin · 发表于 2019-4-26 14:30:27

为什么?

		自动登录	找回密码
密码			立即注册

[教程分享] 大量的微信登录插件都存在漏洞