找回密码
 注册
【阿里云】2核2G云新老同享 99元/年,续费同价华为云精选云产品特惠做网站就用糖果主机Jtti,新加坡服务器,美国服务器,香港服务器
查看: 1523|回复: 14

哈哈 金光大哥在DZ诉苦 ```````````````````

  [复制链接]
发表于 2011 年 1 月 1 日 23:43:14 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有账号?注册

×
插件下载:
http://www.discuz.net/thread-1915988-1-1.html

漏洞描述:
当VIP会员点击附件贴下载附件时,若该板块设置了下载附件需扣除积分时,DISCUZ原版程序会自动根据积分策略的设置扣除该会员相应的积分,但原版程序作了判断,即该会员多次下载同一附件时不会重复扣除积分。
VIP插件默认设置是VIP会员下载附件不扣除积分,且这一项在插件后台无法设置或关闭。当VIP会员点击附件下载被扣除相应积分后,插件会自动归还被扣除者的相应积分。但插件程序未作判断,导致该会员多次下载同一附件时会被重复加分。当VIP会员点击了任意一个下载附件需扣除积分的帖子后,只要在附件下载页面按住F5,每刷新一次增加一次被扣积分,可以很快刷出几万积分来。

漏洞触发条件(以下条件需同时满足):
1、安装了vip中心插件
2、论坛的积分全局策略设置了下载附件需扣积分或者论坛管理里对某个板块设置了下载附件需扣积分
3、VIP会员点击附件贴(附件贴所在板块需设置了下载附件要扣积分)

以上漏洞经我论坛的会员多次测试成功,使我损失惨重。不相信的朋友可以自己测试一下。以下是我论坛会员的反映:
http://www.jgwy.net/thread-866717-1-1.html
http://www.jgwy.net/thread-866716-1-1.html
http://www.jgwy.net/thread-866571-1-1.html
Jgwy.Com - Free Web Hosting Guide & Directory In China since 2001! Jgwy.Net-Jglt.Net
发表于 2011 年 1 月 2 日 00:00:44 | 显示全部楼层
【腾讯云】2核2G云服务器新老同享 99元/年,续费同价
他们还死不承认
Jgwy.Com - Free Web Hosting Guide & Directory In China since 2001! Jgwy.Net-Jglt.Net
回复

使用道具 举报

 楼主| 发表于 2011 年 1 月 2 日 00:03:22 | 显示全部楼层
回复 金光 的帖子

老大 这个问题确实是你设置的问题哦``````````````````
Jgwy.Com - Free Web Hosting Guide & Directory In China since 2001! Jgwy.Net-Jglt.Net
回复

使用道具 举报

发表于 2011 年 1 月 2 日 00:20:57 | 显示全部楼层
金光老大悲催了!
Jgwy.Com - Free Web Hosting Guide & Directory In China since 2001! Jgwy.Net-Jglt.Net
回复

使用道具 举报

发表于 2011 年 1 月 2 日 00:32:20 | 显示全部楼层
是设置问题,我通过的是下载一次附件就加1金币的方式刷的
Jgwy.Com - Free Web Hosting Guide & Directory In China since 2001! Jgwy.Net-Jglt.Net
回复

使用道具 举报

 楼主| 发表于 2011 年 1 月 2 日 00:36:38 | 显示全部楼层
回复 wxinlin 的帖子

你啊你``给金光老大 急的`````````````````
Jgwy.Com - Free Web Hosting Guide & Directory In China since 2001! Jgwy.Net-Jglt.Net
回复

使用道具 举报

发表于 2011 年 1 月 2 日 00:56:33 | 显示全部楼层
【腾讯云】2核2G云服务器新老同享 99元/年,续费同价
我不知道这个漏洞 哈
Jgwy.Com - Free Web Hosting Guide & Directory In China since 2001! Jgwy.Net-Jglt.Net
回复

使用道具 举报

发表于 2011 年 1 月 2 日 02:19:35 | 显示全部楼层
老大 这个问题确实是你设置的问题哦
Jgwy.Com - Free Web Hosting Guide & Directory In China since 2001! Jgwy.Net-Jglt.Net
回复

使用道具 举报

发表于 2011 年 1 月 2 日 04:54:40 | 显示全部楼层
这也能行啊
Jgwy.Com - Free Web Hosting Guide & Directory In China since 2001! Jgwy.Net-Jglt.Net
回复

使用道具 举报

发表于 2011 年 1 月 2 日 08:24:46 | 显示全部楼层
回复 金光 的帖子

DZ后台应该有积分记录
Jgwy.Com - Free Web Hosting Guide & Directory In China since 2001! Jgwy.Net-Jglt.Net
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|金光论坛

GMT+8, 2024 年 11 月 18 日 14:41 , Processed in 0.131442 second(s), 25 queries .

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表