求解，到底有木有修复任何人都能下载收费附件问题

allthebest · 发表于 2015-6-14 23:22:21

feifan12 发表于 2015-6-14 22:51
之前是20141125的那个下午我去官网找了3.2的0609补丁不知道起作用不但是我想不通为什么别人能看到那 ...

查了很多帖子

证实这是 Discuz 漏洞

你试试右击本主题我上传的收费附件属性获取附件地址

粘帖上浏览器地址栏

提交

是不是能下载

feifan12 · 发表于 2015-6-14 23:55:12

allthebest 发表于 2015-6-14 23:22
查了很多帖子

证实这是 Discuz 漏洞

不能，因为不能看到base64编码https://discuz.dismall.com/forum. ... 572&tid=3664622 连接地址是这个现在晚上我测试了我朋友的一个论坛和我的论坛现在我的编码改过的话下载就提示附件读取失败但是我朋友没更新就直接下载了( ⊙ o ⊙ )啊！

magentoon · 发表于 2015-6-15 07:27:33

feifan12 发表于 2015-6-14 21:06
意思是除了扣除收费的交易积分之外，要把相应的板块下载附件时候自动扣除一个经验或者贡献这样的吗

是啊
只要设置了积分下载，迅雷就探测不到文件了

okvip123 · 发表于 2015-6-15 07:33:23

请朋友分享下修复方法谢谢了

		自动登录	找回密码
密码			立即注册

[已回应] 求解，到底有木有修复任何人都能下载收费附件问题