發布懸賞貼不扣分反而加分

fundown

登錄/注冊后可看大圖

如上圖（綠色為正常，紅色為異常），用戶不知道使用了什么手段，在懸賞發帖，理應扣除自己的積分。但此用戶，不知道使用了社區哪個bug，可以實現  發布懸賞給自己加分。不是我發現積分變動異常，然后查詢運行記錄，還真沒發現。

有沒有大神知道是怎么回事？

1 貢獻+1 金幣

最佳答案

fundown 發表于 2023-6-10 22:01
Discuz! 程序版本        Discuz! X3.4 Release 20180101
UCenter 客戶端版本        UCenter 1.6.0 Release 20170101 ...

版本太老了，不確定存在什么漏洞，首先就是更新到最新版

• 湖中沉
• 發表于2023-6-10 22:10:37
• 詳細答案 >

dashen

discuz版本日期，和發布的懸賞帖

fundown

dashen 發表于 2023-6-10 19:46
discuz版本日期，和發布的懸賞帖

x3.4  應該是第一版，我忘記日期了，不知道在哪可以看到了日期。  懸賞貼：https://www.mmybt.com/thread-391607-1-1.html  （賬號被我封禁了）

fundown

dashen 發表于 2023-6-10 19:46
discuz版本日期，和發布的懸賞帖

Discuz! 程序版本        Discuz! X3.4 Release 20180101
UCenter 客戶端版本        UCenter 1.6.0 Release 20170101

湖中沉

fundown 發表于 2023-6-10 22:01
Discuz! 程序版本        Discuz! X3.4 Release 20180101
UCenter 客戶端版本        UCenter 1.6.0 Release 20170101 ...

版本太老了，不確定存在什么漏洞，首先就是更新到最新版

Discuz有償服務

fundown 發表于 2023-6-10 22:01
Discuz! 程序版本        Discuz! X3.4 Release 20180101
UCenter 客戶端版本        UCenter 1.6.0 Release 20170101 ...

升級最新版，你的版本太古老，漏洞都很多，通過漏洞都能直接入侵網站，想改什么數據改什么數據