附件下载地址可计算BUG

shu7734 · 发表于 2013-7-25 12:29:39

在一个版块中，下载附件地址用Base64解码如下
573436|67273621|1374722190|547020|396119

第一个是附件ID，可以在页面源代码中看到，最后一个是贴子ID

直接换对应的第一个和最后一个ID，可以下载本版块所有想要的附件。

shu7734 · 发表于 2013-7-25 12:39:28

可超过各种积分什么的种种限制下载到附件。。。请确认

shu7734 · 发表于 2013-7-25 15:45:27

还有人活着么？？？
只要有aid和tid可以随意下载附件啊

下砂 · 发表于 2013-7-26 11:25:19

已反馈

yikkf · 发表于 2013-7-28 09:54:28

(⊙o⊙)…此问题貌似很严重

夠了ч！ · 发表于 2013-7-28 14:19:23

额。。。楼主，你应该偷偷说的，这下玩了，都知道了。

夜夜夜夜啊 · 发表于 2013-7-30 09:42:11

来看看了啊

垃圾猫 · 发表于 2013-7-31 22:29:14

shu7734 发表于 2013-7-25 15:45
还有人活着么？？？
只要有aid和tid可以随意下载附件啊

没明白你说的这个BUG。怎么操作

shu7734 · 发表于 2013-8-1 22:47:28

这个BUG是这样的
你试试用管理员登陆，复制那种需要购买才能下载的附件地址

然后注销，使用一个新手，打开那个地址，能直接下载，不会提示购买

		自动登录	找回密码
密码			立即注册