做任务的漏洞

谭校长 · 发表于 2014-3-27 20:17:58

今天发现我论坛刚刚注册的一个用户，积分竟然达到了8000多，这个积分是不可能达到的，论坛目前最高积分的才5000多，所以就去后台看他的积分来源，
结果发现他都是做任务获得的，
我去查看了我的任务设置，发现任务设置是一个月只能申请一次，
而且是指定用户组才能申请，但是这个用户在短短一分钟内就完成了十几次，
而且他的用户组并不是指定的用户组，上图

这是他做任务获得的积分

就是通过这个任务获得的

这是我任务的设置，周期为一个月，每月一号以后才能再次申请

指定的用户组

混世天尊 · 发表于 2014-3-28 03:50:24

本帖最后由混世天尊于 2014-3-28 03:58 编辑

我明白了是浏览器他在刚点开那页面的时候估计是卡了下出现了可以领取那任务 (出现几率不高且持续时间也就短短一秒.只要你有神一般的操作速度就能实现)
关于多次完成更好解释了他在点完成任务时候刚点那完成任务后不停的按 F5刷新造成多次提交完成任务!

free158 · 发表于 2014-3-28 08:45:59

混世天尊发表于 2014-3-28 03:50
我明白了是浏览器他在刚点开那页面的时候估计是卡了下出现了可以领取那任务 (出现几率不高且持续时间也 ...

把任务关了吧，这个被刷绝对不是是偶然的；
我论坛被刷了好几次，最好被迫无奈之后关掉了，都反馈一个月了，到现在官方没一个人出来说句话

被雨淋湿的爱 · 发表于 2014-3-28 10:53:14

暂时先关闭这个任务吧

谭校长 · 发表于 2014-3-28 20:56:47

混世天尊发表于 2014-3-28 03:50
我明白了是浏览器他在刚点开那页面的时候估计是卡了下出现了可以领取那任务 (出现几率不高且持续时间也 ...

不可能是这样，看他一秒的时间久领取了多次，手工速度没有这么快的，应该是用的软件吧

混世天尊 · 发表于 2014-3-28 22:28:14

谭校长发表于 2014-3-28 20:56
不可能是这样，看他一秒的时间久领取了多次，手工速度没有这么快的，应该是用的软件吧

看操作此操作我搞过一次操作的好的话还能再快点呵呵

		自动登录	找回密码
密码			立即注册

做任务的漏洞

本帖子中包含更多资源

评分