彻底无语，再爆积分漏洞日啊我都被刷哭了

yy.20074 · 发表于 2013-9-17 22:51:31

本帖最后由 yy.20074 于 2013-9-17 22:55 编辑

先描述一下

之前我爆了一个道具中心的BUG 已经被暂时处理

但是这个漏洞跟道具还是有关系的

方法是一样的，，，这里不方便说，虽然关闭了赠送道具功能虽然设置了道具权限

但是有大号TMD还是会自己给自己刷，刷完了利用论坛的银行系统或者积分转账还是能转给别人

我的论坛被一群学生给刷的、、、、、、、、、、、、、、、、、、、、

建议大家暂时关闭论坛的道具赠送功能、设置道具的等级权限、设置用户的积分转账权限

白_尘_′ · 发表于 2013-9-17 23:06:21

解决方法：
修正文件：source\module\home\home_magic.php
查找：差不多在414行左右

} elseif($magic['num'] < $magicnum) {

复制代码

替换为：

} elseif($magicnum < 0 || $magic['num'] < $magicnum) {

复制代码

白_尘_′ · 发表于 2013-9-17 23:06:56

还有我真的没绑马，真的是无辜的。
我当时在群里说的只是一句戏言，装装逼。

白_尘_′ · 发表于 2013-9-17 23:09:27

沙发的目录里面的代码要全部替换不止一处，替换完成就没法刷了。

白_尘_′ · 发表于 2013-9-17 23:11:46

不能回复我一下么。

mojie126 · 发表于 2013-9-18 09:47:15

求怎么刷...

另外特么的怎么需要输入验证码了...？

popuppp · 发表于 2013-9-18 11:03:48

看来二楼也是高手啊。

aa2453397503 · 发表于 2013-9-21 20:03:14

我的也这样啊

lmkz.zzxx.in · 发表于 2013-10-5 12:12:58

灵魂大哥好啊

阿巴熊 · 发表于 2013-10-5 12:29:06

不知道道具没用

		自动登录	找回密码
密码			立即注册

彻底无语，再爆积分漏洞 日啊 我都被刷哭了

彻底无语，再爆积分漏洞日啊我都被刷哭了