zyok 发表于 2011 年 1 月 1 日 23:43:14

哈哈 金光大哥在DZ诉苦 ```````````````````

插件下载：
http://www.discuz.net/thread-1915988-1-1.html

漏洞描述：
当VIP会员点击附件贴下载附件时，若该板块设置了下载附件需扣除积分时，DISCUZ原版程序会自动根据积分策略的设置扣除该会员相应的积分，但原版程序作了判断，即该会员多次下载同一附件时不会重复扣除积分。
VIP插件默认设置是VIP会员下载附件不扣除积分，且这一项在插件后台无法设置或关闭。当VIP会员点击附件下载被扣除相应积分后，插件会自动归还被扣除者的相应积分。但插件程序未作判断，导致该会员多次下载同一附件时会被重复加分。当VIP会员点击了任意一个下载附件需扣除积分的帖子后，只要在附件下载页面按住F5，每刷新一次增加一次被扣积分，可以很快刷出几万积分来。

漏洞触发条件（以下条件需同时满足）：
1、安装了vip中心插件
2、论坛的积分全局策略设置了下载附件需扣积分或者论坛管理里对某个板块设置了下载附件需扣积分
3、VIP会员点击附件贴（附件贴所在板块需设置了下载附件要扣积分）

以上漏洞经我论坛的会员多次测试成功，使我损失惨重。不相信的朋友可以自己测试一下。以下是我论坛会员的反映：
http://www.jgwy.net/thread-866717-1-1.html
http://www.jgwy.net/thread-866716-1-1.html
http://www.jgwy.net/thread-866571-1-1.html

金光 发表于 2011 年 1 月 2 日 00:00:44

他们还死不承认

zyok 发表于 2011 年 1 月 2 日 00:03:22

回复 金光 的帖子

老大 这个问题确实是你设置的问题哦``````````````````

semry 发表于 2011 年 1 月 2 日 00:20:57

金光老大悲催了！

wxinlin 发表于 2011 年 1 月 2 日 00:32:20

:lol 是设置问题，我通过的是下载一次附件就加1金币的方式刷的

zyok 发表于 2011 年 1 月 2 日 00:36:38

回复 wxinlin 的帖子

你啊你``给金光老大 急的`````````````````

hulifox 发表于 2011 年 1 月 2 日 00:56:33

我不知道这个漏洞 哈

kdyy 发表于 2011 年 1 月 2 日 02:19:35

老大 这个问题确实是你设置的问题哦

mecan 发表于 2011 年 1 月 2 日 04:54:40

这也能行啊

inaosoft 发表于 2011 年 1 月 2 日 08:24:46

回复 金光 的帖子

DZ后台应该有积分记录
页: [1] 2
查看完整版本: 哈哈 金光大哥在DZ诉苦 ```````````````````