Discuz教程网

再爆一今天刚发现的刷积分漏洞X2.5

[复制链接]
authicon YRZhCUxn 发表于 2013-2-21 18:55:47 | 显示全部楼层 |阅读模式
今天早上上来就发现一用户兑换了很多积分,但是又没有发帖回复记录
  对此用户进行观察,积分一直在上涨,因为没有发现问题原因,所以一直没有禁止该用户
  知道刚才,终于发现是积分策略中“发表回复”这个在作怪,将积分比例做了调整,再观察,确定是这项积分策略,然后全部设置为0后,用户积分停止上涨(我单独设置了这项的各项积分,表明的确是这个策略)
  但是奇怪的是,用户又没有回复记录等
  望官方能修复此漏洞,目前我已经把发表回复积分全部设为0了
  具体原因不明



上一篇:希望官方能从论坛程序本身解决下.Discuz Database Error (2005) notconnect
下一篇:远程附件删除服务器上的还在但不使用远程附件删除服务器上的就可以一起删除
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

1314学习网 ( 浙ICP备10214163号 )

GMT+8, 2025-5-4 22:01

Powered by Discuz! X3.4

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表