X3.0重大漏洞

这几天被找 小  99姐帖折磨的七荤八素的，后台关键词过滤一点作用也没有，防灌水帖插件和防恶意用户插件失效，防水墙也没拦住，找了一整天原因，终于找到了。
只要按照下面的字符，用WAP手机版发帖，就完全可以绕过后台关键词过滤和防灌水帖插件

1. 
   
2. 
   
3. 标题=双柏县哪里有找服务漂亮小姐
   
4. 内容=１-８６１６９-５３２５５双柏县.找.小.姐.上.门.服.务.电.话１-８６１６９-５３２５５甜甜
   
5. 双柏县.找.一.夜.情.服.务１-８６１６９-５３２５５
   
6. 
   
7. 甜甜】【双柏县.小.姐１-８６１６９-５３２５５甜甜 【小.姐１-８６１６９-５３２５５甜甜【双柏县.小.姐】
   
8. 
   
9. 
   
10. １-８６１６９-５３２５５双柏县.找.小.姐.上.门.服.务.电.话１-８６１６９-５３２５５甜甜
    
11. 双柏县.找.一.夜.情.服.务１-８６１６９-５３２５５
    
12. 
    
13. 甜甜】【双柏县.小.姐１-８６１６９-５３２５５甜甜 【小.姐１-８６１６９-５３２５５甜甜【双柏县.小.姐】
    
14. 
    
15. １-８６１６９-５３２５５双柏县.找.小.姐.上.门.服.务.电.话１-８６１６９-５３２５５甜甜
    
16. 双柏县.找.一.夜.情.服.务１-８６１６９-５３２５５
    
17. 
    
18. 甜甜】【双柏县.小.姐１-８６１６９-５３２５５甜甜 【小.姐１-８６１６９-５３２５５甜甜【双柏县.小.姐】

复制代码

请大家下载“文字内容.txt”测试

官方的X3.0也同样可以绕过

由此可以举一反三，还有好几种可以绕过的方法

他用了转换而已，你直接后台过滤转换后的词语就可以了，一般文章不会用这个，比如我们论坛是专业的。

我在用点触验证码+鹰眼的插件组合防御注册机和灌水问题，奇效！

已反馈

wengongling 发表于 2013-8-2 16:46
他用了转换而已，你直接后台过滤转换后的词语就可以了，一般文章不会用这个，比如我们论坛是专业的。

你真够专业的。。。。我做了9年论坛还是第一次碰到这种问题啊，呵呵，受教了

wingman911 发表于 2013-8-6 11:51
你真够专业的。。。。我做了9年论坛还是第一次碰到这种问题啊，呵呵，受教了

我做了5年，前两年被折腾惨了，各种方式多试过，最后总结出用这样的方式最他妈靠谱！