论坛是:discuz! x2
积分规则:总积分=发帖数X1+精华帖数X20+贡献值X2.5+在线时间(小时)X0.3 + 主题数X 2
有两个拓展积分:1、金币 2、贡献值
插件有银行(只影响金币),签到(只影响金币)。
除了论坛开放,门户、道具、群组、空间等其他全部均为关闭,推广链接为开(只影响金币)。
贡献值除了上传附件+1和管理员版主等操作外,无任何渠道可获得。
最近发现一个会员,注册3天内,除了签到,查不到任何记录(没有发帖纪录,更没有传附件的记录),却有400贡献值,因为贡献值对总积分影响较大,所以排行一下上去了。
我想求助一下是不是积分有漏洞,为什么平白无故就会多这么多,后来排查到那个会员还有另一个号,积分一样异常。
我们已经排除内部人员积分操作问题,现在只有一种可能就是漏洞,因为我已经想不到还有什么地方能改了。
这样的漏洞很可怕的,虽然上次也发现过,对那人删号后就没后文了,那知道这次又来了另一个人,如果漏洞不堵,他传出去,那就更麻烦了。
插件有:每日n格、一件转发、微博、签到、银行。
只有签到和银行影响金币,对贡献值这项没有任何影响。 |
上一篇: 打了1101的补丁之后,家园推送的带有图片的帖子动态,都不显示缩略图。下一篇: 愤怒了,这些用户到底是怎么出来的!
|