再爆一今天刚发现的刷积分漏洞X2.5

mekdid · 发表于 2012-12-14 15:33:07

今天早上上来就发现一用户兑换了很多积分，但是又没有发帖回复记录
对此用户进行观察，积分一直在上涨，因为没有发现问题原因，所以一直没有禁止该用户
知道刚才，终于发现是积分策略中“发表回复”这个在作怪，将积分比例做了调整，再观察，确定是这项积分策略，然后全部设置为0后，用户积分停止上涨（我单独设置了这项的各项积分，表明的确是这个策略）
但是奇怪的是，用户又没有回复记录等
望官方能修复此漏洞，目前我已经把发表回复积分全部设为0了
具体原因不明

m.king · 发表于 2012-12-14 16:01:04

能否提供下日志查看下该用户做了哪些操作。，

mekdid · 发表于 2012-12-14 16:25:32

具体原因找到了，找了用户进行洽谈，给了点￥把问题找到了
用的是点评
他是自己易语言写的一个程序，大体源码如下

mekdid · 发表于 2012-12-14 16:26:05

m.king 发表于 2012-12-14 16:01
能否提供下日志查看下该用户做了哪些操作。，

具体原因找到了，找了用户进行洽谈，给了点￥把问题找到了
用的是点评
他是自己易语言写的一个程序，大体源码如下
http://att.discuz.net/data/attachment/forum/201212/14/162525g3yantww1cu3uyfz.jpg.thumb.jpg

Anerkic · 发表于 2012-12-14 17:17:00

用户路过~~~~

:lol没救的 BUG 被我找到了

9652301 · 发表于 2012-12-14 18:09:33

快点解决啊

，不然我的站无法开启回复积分

Anerkic · 发表于 2012-12-14 18:43:36

9652301 发表于 2012-12-14 18:09
快点解决啊，不然我的站无法开启回复积分

你系那个。。？

m.king · 发表于 2012-12-14 20:45:07

mekdid 发表于 2012-12-14 16:25
具体原因找到了，找了用户进行洽谈，给了点￥把问题找到了
用的是点评
他是自己易语言写的一个程序，大体 ...

问题已经收到，感谢您的反馈。

军刀闪亮 · 发表于 2012-12-14 20:58:24

不知道是否属实，不过，以前我就说过点评不要加积分和加帖子数，没人理，后来修改文件去掉了点评时加积分和加帖子数了。

m.king · 发表于 2012-12-20 10:35:40

如果担心回帖刷积分，可以设置每日最大奖励次数即可

		自动登录	找回密码
密码			立即注册

再爆一今天刚发现的刷积分漏洞X2.5

本帖子中包含更多资源