貌似是个很严重的群发漏洞啊！！！！！！！！

最近发现论坛被群发了，而且非常诡异。群发的效果如下：



我仔细得检查了一番：

1、这个板块没有发链接的权限，会员设置了不可以匿名发帖

2、论坛是我自己弄着玩的，没开放注册，QQ互链也升级到了最新的

3、查找群发的IP，后台说没有这样的会员



我也不知道他为什么可以突破那么多限制的，查看了一下日志，日志如下：

1. 91.237.249.69 - - [08/Aug/2012:00:31:48 -0500] "POST /forum.php?mod=post&action=reply&fid=67&tid=57&extra=page%3D1&replysubmit=yes&infloat=yes&handlekey=fastpost HTTP/1.0" 301 - "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.9.1.3) Gecko/20090824 Firefox/3.5.3 GTB5"
   
2. 
   
3. 91.237.249.69 - - [08/Aug/2012:00:31:53 -0500] "POST /forum.php?mod=viewthread&tid=57&pid=439&page=8&extra=page%3D1#pid439 HTTP/1.0" 200 27711 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.9.1.3) Gecko/20090824 Firefox/3.5.3 GTB5"
   
4. 
   
5. 91.237.249.69 - - [08/Aug/2012:03:16:59 -0500] "POST /forum.php?mod=post&action=reply&fid=67&tid=57&extra=page%3D1&replysubmit=yes&infloat=yes&handlekey=fastpost HTTP/1.0" 301 - "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.9.1.3) Gecko/20090824 Firefox/3.5.3 GTB5"
   
6. 
   
7. 91.237.249.69 - - [08/Aug/2012:03:17:03 -0500] "POST /forum.php?mod=viewthread&tid=57&pid=440&page=8&extra=page%3D1#pid440 HTTP/1.0" 200 29234 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.9.1.3) Gecko/20090824 Firefox/3.5.3 GTB5"
   
8. 
   
9. 91.237.249.69 - - [08/Aug/2012:03:17:17 -0500] "GET /forum.php?mod=viewthread&tid=57&extra=page%3D1&page= HTTP/1.0" 200 59217 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.9.1.3) Gecko/20090824 Firefox/3.5.3 GTB5"

复制代码

请求官方给个解决方法，群发的帖子我没删除。

看后感悟了点，收下了

alistorm 发表于 2012-8-9 13:01
看后感悟了点，收下了

只有这样的捞积分的回帖？

升级一年QQ互联，这个问题貌似与QQ互联有关系。
你升级一下再观察看看。

还有 就是 要设置你的游客组 不允许发帖。这个是必须的。