见鬼了，discuz 3.4 可以无限透支积分（负积分）？？？

图样图森破 · 发表于 2017-12-28 10:44:11

本帖最后由图样图森破于 2017-12-28 10:49 编辑

discuz新漏洞？

积分的下限为0，但是后台发现有会员居然可以随意透支积分，自己用小号测试，无此问题，有大神知道怎么回事吗？

图样图森破 · 发表于 2017-12-28 10:45:52

这就很厉害了

左手写爱 · 发表于 2017-12-28 10:46:00

橙影发表于 2017-12-28 11:04

具体方法找到附件下载链接[不是购买文件是付积分下载] 登陆后复制链接在隐身模式打开就可以直接下载文 ...
果然loc大神多，不过，我不是设置购买文件，也不是设置附件收费下载，而是直接设置出售帖，就是支付积分后显示帖子内容。。。

木一 · 发表于 2017-12-28 10:46:42

之前道具可以刷美滋滋

OpenSSL · 发表于 2017-12-28 10:47:39

LOC升级3.4是为了解决QQ登录的问题吧我感觉论坛神仙级别离我已经不远了。

VicerChilsion · 发表于 2017-12-28 11:00:31

曾经在另外一个论坛发现一个bug，就是悬赏分可以多次支付。。。然后结果就是瞬间我就有了几十万积分的马甲一大堆

逗比泡泡糖 · 发表于 2017-12-28 11:04:00

逗比泡泡糖发表于 2017-12-28 10:46

后台设置积分下限为0....
本来就是设置积分下限为0呀

图样图森破 · 发表于 2017-12-28 11:04:45

橙影发表于 2017-12-28 11:04

具体方法找到附件下载链接[不是购买文件是付积分下载] 登陆后复制链接在隐身模式打开就可以直接下载文 ...
果然loc大神多，不过，我不是设置购买文件，也不是设置附件收费下载，而是直接设置出售帖，就是支付积分后显示帖子内容。。。

救世主 · 发表于 2017-12-28 14:35:47

后台设置积分下限为0....