刷分漏洞要怎么修复啊？？？？官方也存在~~~~

sfers.cn · 发表于 2009-4-6 17:13:48

本帖最后由下砂于 2009-6-25 15:47 编辑

https://discuz.dismall.com/post.php?action=newthread&fid=0

或者把最后的fid改为100000000任意不存在的版面，这样就可以刷分了。。。帖子是不会显示出来的，但是积分是增加的。。。。官方也存在这个问题。。。不知道要如何修复。。。

long3353416 · 发表于 2009-4-6 17:15:18

提示: 作者被禁止或删除内容自动屏蔽

sfers.cn · 发表于 2009-4-6 17:17:52

为什么会存在这样的问题？

kissmile · 发表于 2009-4-6 23:38:22

discuz的漏洞不仅仅是这个，还有很多大问题需要解决，可惜官方很迟钝

vivafei · 发表于 2009-4-6 23:45:58

刷什么分????

artsharp · 发表于 2009-4-9 15:00:51

但是落伍不会啊

51zip · 发表于 2009-4-9 15:06:10

。。。问题真多

yyf811124 · 发表于 2009-4-9 15:12:31

刷什么分啊

下砂 · 发表于 2009-4-9 15:13:04

include/newthread.inc.php

查找：
$discuz_action = 11;

在下面加入：

if(empty($forum['fid']) || $forum['type'] == 'group') {
showmessage('forum_nonexistence');
}

artsharp · 发表于 2009-4-10 09:56:16

收到补上了

		自动登录	找回密码
密码			立即注册

[已解决] 刷分漏洞要怎么修复啊？？？？官方也存在~~~~

评分