小小宇牧场最大的漏洞

一起上网 · 发表于 2010-1-13 22:41:51

当你进入牧场时，要是看到我可以捉进去生仔的动物时，这时，你在网页上同时打开2个以上新的页面进入同样的牧场页面，这时，你只要先在第一个牧场页面把生仔的动物捉进去生了仔，把生的仔收了，这时你再到第二个页面同样可以再把刚刚生个仔的那个动物捉去生仔，生的仔一样进入你的仓库中，这样子只要你打开N多的页面，一个一个等，哈哈，你的钱就来的N快了！！

11107207 · 发表于 2010-1-13 23:10:50

了解一下了。

kazzak · 发表于 2010-1-14 08:46:52

漏洞发现者，没有注意过

asus0374 · 发表于 2010-1-14 09:35:44

本帖最后由 asus0374 于 2010-01-14 09:52 编辑

我的没出现你那种现象。怎么测试都没出现你说的那样。
我收回刚才说的话主要是没看清楚条件，拉动物生产的可以出现楼主说的情况，收成熟的动物不会出现复制现象。
比如正常一只兔子能产12个你开了多少个窗口生产就能收获12XN个兔子。

asus0374 · 发表于 2010-1-14 09:37:12

本帖最后由 asus0374 于 2010-01-14 09:52 编辑

不过拽兔子刷经验好像可以的。

经验不能刷，只能刷钱。

无-痕 · 发表于 2010-1-14 09:41:18

((em:01))是吗？？？？？

liuzhly · 发表于 2010-1-14 10:05:45

真让你们改了 ....那个补丁我发布有1个多月了，你们竟然还为这个问题烦恼？？

https://discuz.dismall.com/thread-1508584-1-1.html

ff5050 · 发表于 2010-1-14 10:06:06

不错的刷钱技能！

asus0374 · 发表于 2010-1-14 12:42:58

回复 7# liuzhly

[$animal->animal[$_REQUEST['serial']]->cId][cycle] )

这个是我现在用的版本。

if ( $_SGLOBAL['timestamp'] - $animal->animal[$_REQUEST['serial']]->postTime < $animaltime[$animal->animal[$_REQUEST['serial']]->cId][4] )
这个是你发布的红色为不一样的地方。上面的代码会出现刷钱的BUG不知道下面你那个会不会？

liuzhly · 发表于 2010-1-14 12:46:34

本帖最后由 liuzhly 于 2010-01-14 13:23 编辑

回复 liuzhly

[$animal->animal[$_REQUEST['serial']]->cId][cycle] )

这个是我现在用的版本 ...
asus0374 发表于 2010-01-14 12:42

看东西不能看一半，代码修改需要改两个地方，注意了~~

第一个地方，两个 IF 判断，自己实地测试一下就知道了~

		自动登录	找回密码
密码			立即注册

[疑难] 小小宇牧场最大的漏洞