 鲜花( 86)  鸡蛋( 3)
|
本帖最后由 pchell 于 2011-6-2 00:05 编辑
t6 U; P( B5 R. @( J! v$ F4 [ d简单的刷法是不行了
* W' L3 N3 k* C' e4 z% e; ~) jsweetlele 发表于 2011-6-1 23:11  6 a( K$ ^% O; H* l: M
简单的刷分方法和补上漏洞的方法我半年前就汇报了,解决方式是:
: v( C, _6 W7 G, {3 f: O& l5 \到newthread.inc.php文件里。8 [6 r# L# X" v
修改 include/newthread.inc.php
! s) n# T* q7 \ O8 y, ]3 j) U找
" u' B1 Q# s0 |2 @. ^
# o. a- w, h: f) ?, p4 k l$discuz_action = 11;4 ]3 p3 v8 A2 B
4 {6 k$ s( y( R2 k0 g0 {* [: z$ m
下一行加% S1 @3 {: J; Z6 k4 A6 f7 d6 K
, s2 |7 h( P0 N2 Q
if(empty($forum['fid']) || $forum['type'] == 'group') { //版塊查詢: t: x9 `; v1 \0 x9 o. B0 J
( @; a' A+ O) J5 L/ tshowmessage('forum_nonexistence');
. t' ~6 ^% V2 z+ O+ i; @8 y* c' X2 K5 Q2 b) X, \
} 2 k+ \. t$ n' Z9 n3 ~# k
现在那个漏洞已经补上,刷分不知道该如何操作。可行的是利用discuz7.0缓存漏洞进行提权操作 |
|