<del id="y55on"></del>

<u id="y55on"></u>

Discuz! 官方交流社區(qū)»社區(qū) › Discuz! X 交流與討論 › Discuz! X 問題求助 › Discuz! X BUG反饋 › 升級到最新的x3.4 gbk 有回復(fù)和附件下載漏洞 ...

12 / 2 頁

返回列表發(fā)帖

樓主: dhfdg0964

[已處理] 升級到最新的x3.4 gbk 有回復(fù)和附件下載漏洞

sbin6742

0 主題	7 回帖	12 積分

初學(xué)乍練

貢獻(xiàn): 0 點(diǎn)
金幣: 5 個

發(fā)消息

11^#

發(fā)表于 2021-6-27 12:39:27 | 只看Ta

通過分析發(fā)現(xiàn)，從來沒被下載過的附件不會有這個問題，只要下載過，不管管理員還是普通會員，只要下載過這個附件，那么就是莫名的增加下載次數(shù)，并且積分購買記錄里沒有記錄。

回復(fù) 贊

使用道具舉報

老周部落

老周部落查看TA的應(yīng)用

2 主題	1410 回帖	2061 積分

應(yīng)用開發(fā)者

啦啦啦~

貢獻(xiàn): 58 點(diǎn)
金幣: 325 個

發(fā)消息

12^#

發(fā)表于 2021-6-27 23:55:21 | 只看Ta

本帖最后由老周部落于 2021-6-28 00:07 編輯

sbin6742 發(fā)表于 2021-6-27 12:39
通過分析發(fā)現(xiàn)，從來沒被下載過的附件不會有這個問題，只要下載過，不管管理員還是普通會員，只要下載過這個 ...

請?zhí)峁┰贒iscuz! X3.4 20210520或更高版本上完整的復(fù)現(xiàn)方式，能復(fù)現(xiàn)的話我聯(lián)系人來修。
另外同一個人付費(fèi)之后是可以下載多次的，如果同一個人下載多次下載次數(shù)增加這不是 Bug 。
另外站點(diǎn) authkey 泄露也有可能導(dǎo)致這種問題，請知悉。