Discuz!官方免费开源建站系统

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索

[已解决] 刷分漏洞要怎么修复啊????官方也存在~~~~

[复制链接]
sfers.cn 发表于 2009-4-6 17:13:48 | 显示全部楼层 |阅读模式
本帖最后由 下砂 于 2009-6-25 15:47 编辑

https://discuz.dismall.com/post.php?action=newthread&fid=0


或者把最后的fid改为100000000任意不存在的版面,这样就可以刷分了。。。帖子是不会显示出来的,但是积分是增加的。。。。官方也存在这个问题。。。不知道要如何修复。。。
long3353416 发表于 2009-4-6 17:15:18 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
回复

使用道具 举报

 楼主| sfers.cn 发表于 2009-4-6 17:17:52 | 显示全部楼层
为什么会存在这样的问题?
回复

使用道具 举报

kissmile 发表于 2009-4-6 23:38:22 | 显示全部楼层
discuz的漏洞不仅仅是这个,还有很多大问题需要解决,可惜官方很迟钝
回复

使用道具 举报

vivafei 发表于 2009-4-6 23:45:58 | 显示全部楼层
刷什么分????
回复

使用道具 举报

artsharp 发表于 2009-4-9 15:00:51 | 显示全部楼层
但是  落伍不会啊
回复

使用道具 举报

51zip 发表于 2009-4-9 15:06:10 | 显示全部楼层
。。。问题真多
回复

使用道具 举报

yyf811124 发表于 2009-4-9 15:12:31 | 显示全部楼层
刷什么分啊
回复

使用道具 举报

下砂 发表于 2009-4-9 15:13:04 | 显示全部楼层
include/newthread.inc.php

查找:
$discuz_action = 11;

在下面加入:

if(empty($forum['fid']) || $forum['type'] == 'group') {
        showmessage('forum_nonexistence');
}

评分

1

查看全部评分

回复

使用道具 举报

artsharp 发表于 2009-4-10 09:56:16 | 显示全部楼层
收到 补上了
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

手机版|小黑屋|Discuz! 官方站 ( 皖ICP备16010102号 )star

GMT+8, 2024-12-23 11:55 , Processed in 0.032374 second(s), 6 queries , Gzip On, Redis On.

Powered by Discuz! X3.4

Copyright © 2001-2023, Tencent Cloud.

快速回复 返回顶部 返回列表