哈哈金光大哥在DZ诉苦 ```````````````````

zyok · 发表于 2011 年 1 月 1 日 23:43:14

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

插件下载：
http://www.discuz.net/thread-1915988-1-1.html

漏洞描述：
当VIP会员点击附件贴下载附件时，若该板块设置了下载附件需扣除积分时，DISCUZ原版程序会自动根据积分策略的设置扣除该会员相应的积分，但原版程序作了判断，即该会员多次下载同一附件时不会重复扣除积分。
VIP插件默认设置是VIP会员下载附件不扣除积分，且这一项在插件后台无法设置或关闭。当VIP会员点击附件下载被扣除相应积分后，插件会自动归还被扣除者的相应积分。但插件程序未作判断，导致该会员多次下载同一附件时会被重复加分。当VIP会员点击了任意一个下载附件需扣除积分的帖子后，只要在附件下载页面按住F5，每刷新一次增加一次被扣积分，可以很快刷出几万积分来。

漏洞触发条件（以下条件需同时满足）：
1、安装了vip中心插件
2、论坛的积分全局策略设置了下载附件需扣积分或者论坛管理里对某个板块设置了下载附件需扣积分
3、VIP会员点击附件贴（附件贴所在板块需设置了下载附件要扣积分）

以上漏洞经我论坛的会员多次测试成功，使我损失惨重。不相信的朋友可以自己测试一下。以下是我论坛会员的反映：
http://www.jgwy.net/thread-866717-1-1.html
http://www.jgwy.net/thread-866716-1-1.html
http://www.jgwy.net/thread-866571-1-1.html

金光 · 发表于 2011 年 1 月 2 日 00:00:44

他们还死不承认

zyok · 发表于 2011 年 1 月 2 日 00:03:22

回复金光的帖子

老大这个问题确实是你设置的问题哦``````````````````

semry · 发表于 2011 年 1 月 2 日 00:20:57

金光老大悲催了！

wxinlin · 发表于 2011 年 1 月 2 日 00:32:20

是设置问题，我通过的是下载一次附件就加1金币的方式刷的

zyok · 发表于 2011 年 1 月 2 日 00:36:38

回复 wxinlin 的帖子

你啊你``给金光老大急的`````````````````

hulifox · 发表于 2011 年 1 月 2 日 00:56:33

我不知道这个漏洞哈

kdyy · 发表于 2011 年 1 月 2 日 02:19:35

老大这个问题确实是你设置的问题哦

mecan · 发表于 2011 年 1 月 2 日 04:54:40

这也能行啊

inaosoft · 发表于 2011 年 1 月 2 日 08:24:46

回复金光的帖子

DZ后台应该有积分记录

账号		自动登录	找回密码
密码			注册

哈哈 金光大哥在DZ诉苦 ```````````````````

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

哈哈金光大哥在DZ诉苦 ```````````````````