Discuz x3.1义务刷积分破绽说明和修复方式

2021-10-01 0 2,767 百度已收录
阿奇源码默认解压密码为"www.aqiyuanma.com",2021年9月11日前的源码默认解压密码为"www.hnymwl.com"
阿奇官方VIP技术群:483386718,阿奇源码技术交流群:938992858!速奇云-香港云服务器38元/月

Discuz教程:X3.2统计代码添加无效出错的解决方法

Discuz教程:X3.2统计代码添加无效出错的解决方法

这个是4月份之前的破绽的,不知道新版本有没有修复这个问题,但最新一个有人反馈遇到刷积分的问题,可能是QQ互联绑定刷积分导致的,以是这里就把乌云上面的discuz x3.1义务刷积分破绽的方式拿过来跟人人分享下。
在完成义务时(home.php?mod=draw&do=view&id=xx),义务先前的状态缺少判断
完成义务的链接形如:home.php?mod=draw&do=view&id=xx
这个地址最终在 source\class\class_task.php 中被处置
约第370行:
function draw($id) {
        global $_G;
        if(!($this->task = C::t(‘common_task’)->fetch_by_uid($_G[‘uid’], $id))) {
                showmessage(‘task_nonexistence’);
        } elseif($this->task[‘status’] != 0) {
                showmessage(‘task_not_underway’);
        } elseif($this->task[‘tasklimits’] && $this->task[‘achievers’] >= $this->task[‘tasklimits’]) {
                return -1;
        }
……
复制代码
之后就是获得义务奖励了
总以为上面这一段少了些什么判断?我们对比下其他代码
约第473行:
function giveup($id) {
        global $_G;
        if($_GET[‘formhash’] != FORMHASH) {
                showmessage(‘undefined_action’);
        } elseif(!($this->task = C::t(‘common_task’)->fetch_by_uid($_G[‘uid’], $id))) {
                showmessage(‘task_nonexistence’);
        } elseif($this->task[‘status’] != ‘0’) {
                showmessage(‘task_not_underway’);
        }
复制代码
这一段是放弃义务的判断,我们看到若是 $this->task[‘status’] != ‘0’,就是说义务没有最先的时刻,是不能放弃义务的。
然则,在上面那段获取义务奖励的代码中,并没有判断义务是否最先,

Discuz教程:X3.1-x3.2后台admin.php防止直接恶意访问

Discuz教程:X3.1-x3.2后台admin.php防止直接恶意访问

造成了无需领取义务,就可以无限次数获取奖励。

此破绽还可以用于强行获取由于用户组不符,没有权限领取的义务的奖励。
破绽详细行使,请见破绽证实。
破绽证实:
1、新建一个义务,就选择红包类义务吧
2、此时万万不要申请义务,而是进入义务详细页面(完成之后就不能刷了)
home.php?mod=task&do=view&id=2
这样就能看到义务详情了,义务的奖励是 威望+1。
我们把地址改为领取义务奖励
home.php?mod=task&do=draw&id=2
打开这个地址,获得了 威望+1。
不停刷新这个页面,即可不停获得奖励。
修复方案:
在 source\class\class_task.php 中的 draw 函数部门,加入义务是否领取的判断
即加上
……
elseif($this->task[‘status’] != ‘0’) {
        showmessage(‘task_not_underway’);
}
复制代码
这样,再次使用破绽时,就会提醒:不是举行中的义务
收藏 (0) 打赏

感谢您的支持,我会继续努力的!

打开微信/支付宝扫一扫,即可进行扫码打赏哦,分享从这里开始,精彩与您同在
点赞 (0)

注:在使用本系统时,使用方必须在国家相关法律法规范围内并经过国家相关部门的授权许可,禁止用于一切非法行为。使用用途仅限于测试、实验、研究为目的,禁止用于一切商业运营,本团队不承担使用者在使用过程中的任何违法行为负责。

阿奇源码 DISCUZ教程 Discuz x3.1义务刷积分破绽说明和修复方式 https://www.aqiyuanma.com/109664.html

相关文章

官方客服团队

为您解决烦忧 - 24小时在线 专业服务

  • 0 +

    访问总数

  • 0 +

    会员总数

  • 0 +

    文章总数

  • 0 +

    今日发布

  • 0 +

    本周发布

  • 0 +

    运行天数

你的前景,远超我们想象