 鲜花( 86)  鸡蛋( 3)
|
本帖最后由 pchell 于 2011-6-2 00:05 编辑 x" ^. Y- h' W, k* {* p, t5 S2 o
简单的刷法是不行了( A$ F# `! T6 x5 Z9 b
sweetlele 发表于 2011-6-1 23:11  & x: a2 x8 O+ J& E. v
简单的刷分方法和补上漏洞的方法我半年前就汇报了,解决方式是:6 ~! L& n S$ L7 v7 S
到newthread.inc.php文件里。. V$ b( C( E9 Z
修改 include/newthread.inc.php
: D, T8 d; z! E6 _/ E0 ^找, d2 b% i) H) s6 M* t8 r1 C# I0 R
$ b1 o, ~' h8 ]$ ?7 X3 x" |% {$discuz_action = 11;. |7 Z6 U4 S4 Y4 k5 g) ?+ ]
& W4 V0 N- ~! O# W5 f) F, ~7 Q+ K
下一行加
* ?/ I! a7 I7 \ K$ w: q/ P* O( Y6 C6 n1 s0 H& i0 M
if(empty($forum['fid']) || $forum['type'] == 'group') { //版塊查詢
9 y% p2 T) p( h. a* r
4 ?6 y, a) {7 x% |+ v' @showmessage('forum_nonexistence');5 m8 [ e2 H. U; @5 U7 ?
' q& |+ C, ?8 D/ |6 E) j' z
} ; n' g) ^& R1 Y% r8 e2 J0 I& ]
现在那个漏洞已经补上,刷分不知道该如何操作。可行的是利用discuz7.0缓存漏洞进行提权操作 |
|