Question

怎么检测Discuz论坛是否存在刷积分漏洞

Answer 1

1、新建一个任务，就选择红包类任务吧

2、此时千万不要申请任务，而是进入任务详细页面（完成之后就不能刷了）

home.php?mod=task&do=view&id=2

这样就能看到任务详情了，任务的奖励是 威望+1。

我们把地址改为领取任务奖励

home.php?mod=task&do=draw&id=2

打开这个地址，获得了 威望+1。

不断刷新这个页面，即可不断获得奖励。