論壇系統應該有漏洞！

hung7ru

本帖最後由 hung7ru 於 2010-7-16 02:41 編輯

前天曾反應過類似問題，今天我認為論壇應該有漏洞被鑽了！

有個腦殘的半夜來發廣告帖IDchanelhyfgd我又去看了即時資料，結果發現如下擷圖：


7月13號註冊只發18個帖子就有積分763！這已經是非常奇怪了！

我用搜尋功能去搜尋chanelhyfgd所發的帖子，結果顯示如下：


哪來18個帖子的量？不過是剛剛發那三個廣告帖而已！資料卻顯示有發18個帖子的紀錄！

從上面看來論壇系統應該被大陸那邊給入侵破解了，要不就是有漏洞dz官方自己也不知道。

或許高層認為此現象莫可奈何就由他去，到時辛苦一下四處刪除一下帖子就好。

小弟只是把所見的反應一下而已。

wind73811

版大我也覺得怪怪的..
但是看他的頁面訪問量大概可以知道積分從哪裡來..
記得版大再改制度的時候 似乎也把頁面訪問量 那入積分範圍


用戶組:註冊會員
註冊日期: 2010-7-13
上次訪問: 昨天 22:17
最後發表: 1 小時前
發帖數級別: 新生入學  
閱讀權限: 20
帖子: 18 篇(占全部帖子的 0%)
平均每日發帖: 6.03 篇
[s:112]: 0 篇
頁面訪問量: 4060

在線時間: 總計在線 0.83 小時, 本月在線 0.83 小時  (升級剩餘時間 20 小時)


但是小妹疑問的是....
活躍能力: -11 , 貢獻度: -160 , 贊助點數: 0
在貢獻度-160 和活耀力-11 的情況下還是可以發文!?
這樣防不剩防了

wind73811

帖子18篇的量會不會是在\"回覆文章\"一起累計的呢?

iwillmax

他的頁面訪問 4060 帖
大概是這樣加上去的吧

雨鞋客

這也太神奇 我都要老老實實 看帖1000篇才能發言
時間要耗4天以上。

soso13324

其實我有發現
CF跟一個品茶網的架構非常類似
連加分系統都如出一徹
只要有心人下去破解
應該不難攻進系統裡
[s:37]

IceMaster

系統沒有完美的，但廣告文這個情況也不代表是CF被攻破，目前使用與CF一樣的論台平台應該少說也有上百上千個，廣告文有時候會把文發在回文裡面，而搜尋依等級不見得能搜尋到回文中，而在刪除廣告文的同時，我們站務會將此帳號停權以及刪除全部文章(包含回文)，積分制度是想要給新手一個參與的機會，不會因為廣告文就提高參與CF這個大家庭的門檻，對於廣告文，我們也有很多會員有扣分至及很多站務都有刪文的權限可以幫忙，所以其實不用特別再發一篇文章提醒有廣告文  目前站務們平常都會花不少時間參與與管理~

如果論壇有漏洞或系統有發佈更新檔我一定會補，而且CF裡面也沒什麼值錢的資料，所以要hack 也還排不到CF拉 [s:26]

kenny6606

系統沒有完美的，但廣告文這個情況也不代表是CF被攻破，目前使用與CF一樣的論台平台應該少說也有上百上千個 ...
IceMaster 發表於 2010-7-16 09:30

喀認真耶~[s:68]

bv4bg

本帖最後由 bv4bg 於 2010-7-17 02:43 編輯

招集任何時間可上網的可信任的會員.
刪無赦.[s:68]
如他濫權.也給于永遠停權.停無赦.