图样图森破 发表于 2017-12-28 10:44:11

见鬼了，discuz 3.4 可以无限透支积分（负积分）？？？

本帖最后由 图样图森破 于 2017-12-28 10:49 编辑


discuz新漏洞？

积分的下限为0，但是后台发现有会员居然可以随意透支积分，自己用小号测试，无此问题，有大神知道怎么回事吗？

橙影 发表于 2017-12-28 11:04:45

图样图森破 发表于 2017-12-28 14:35:47

橙影 发表于 2017-12-28 11:04
具体方法 找到附件下载链接[不是购买文件 是付积分下载] 登陆后复制链接 在隐身模式打开 就可以直接下载文 ...

果然loc大神多，不过，我不是设置购买文件，也不是设置附件收费下载，而是直接设置出售帖，就是支付积分后显示帖子内容。。。

救世主 发表于 2017-12-28 10:45:52

逗比泡泡糖 发表于 2017-12-28 10:46:42

后台设置积分下限为0....

图样图森破 发表于 2017-12-28 10:47:39

逗比泡泡糖 发表于 2017-12-28 10:46
后台设置积分下限为0....

本来就是设置积分下限为0呀

木一 发表于 2017-12-28 11:00:31

这就很厉害了

OpenSSL 发表于 2017-12-28 11:02:22

之前道具可以刷 美滋滋

左手写爱 发表于 2017-12-28 11:31:40

LOC升级3.4是为了解决QQ登录的问题吧

Vicer 发表于 2017-12-28 12:21:27

橙影 发表于 2017-12-28 12:29:53

页: [1] 2
查看完整版本: 见鬼了，discuz 3.4 可以无限透支积分（负积分）？？？