 鲜花( 86)  鸡蛋( 3)
|
本帖最后由 pchell 于 2011-6-2 00:05 编辑
$ e# ]/ u. ]% Q9 Q简单的刷法是不行了
: L3 |. a; i& P% Z8 isweetlele 发表于 2011-6-1 23:11  6 o, n% X* Q' F+ [3 d: Z: m) ^8 W3 {# t
简单的刷分方法和补上漏洞的方法我半年前就汇报了,解决方式是:: s3 U9 t: o, ?9 ^. \$ X7 k
到newthread.inc.php文件里。6 S$ q1 ~2 T0 f8 K3 h7 X1 }
修改 include/newthread.inc.php
1 z& o, N# S! {( a3 ~% M1 s找
$ b5 [& c) e: E* e2 Y; V
3 S! r6 I, x+ r( a: C Y$discuz_action = 11;
4 K& m" a- \; ]' |5 ?& l7 F0 t b7 z" S: c2 x2 ^
下一行加' y3 s% a# w) T" F
4 P' r" y/ F0 i# v$ ~$ tif(empty($forum['fid']) || $forum['type'] == 'group') { //版塊查詢) F8 Y6 `) [/ T0 g! D& L7 U
& B# m( c& a- p
showmessage('forum_nonexistence');" \; c. L9 D, \# w/ @. g
' f. u' |9 u [. p} $ x* G! I% I9 u+ @8 T& g8 G7 }4 ?
现在那个漏洞已经补上,刷分不知道该如何操作。可行的是利用discuz7.0缓存漏洞进行提权操作 |
|