设为首页收藏本站
切换到宽版

Discuz!官方免费开源建站系统

 找回密码
 立即注册

QQ登录

只需一步，快速开始

搜索
Discuz!官方免费开源建站系统»论坛 › Discuz! 交流与讨论 › Discuz!-性能和安全 › 道具千斤顶有漏洞，代码替换了还是一样。 ...
返回列表 发新帖

道具千斤顶有漏洞，代码替换了还是一样。

[复制链接]
www.yulmf.com 发表于 2014-5-16 09:45:12 | 显示全部楼层 |阅读模式





没用，，，直接在某个主题上使用  添负数 如-999999就O了  然后出售，，，

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有账号？立即注册

x
回复

使用道具 举报

aa65535 发表于 2014-5-19 17:56:54 | 显示全部楼层
文件 /source/class/magic/magic_jack.php
  1. if(empty($magicnum) || $magicnum > $this->magic['num'])
复制代码

改为：
  1. if(empty($magicnum) || $magicnum > $this->magic['num'] || $magicnum < 1)
复制代码
回复

使用道具 举报

大众在线 发表于 2014-5-27 17:35:20 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
回复

使用道具 举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

手机版|小黑屋|Discuz! 官方站 ( 皖ICP备16010102号 )star

GMT+8, 2024-4-25 16:14 , Processed in 0.133937 second(s), 17 queries , Gzip On.

Powered by Discuz! X3.4

Copyright © 2001-2023, Tencent Cloud.

快速回复 返回顶部 返回列表