Xiuno BBS 积分插件购买负数漏洞修复_植物大战僵尸豌豆小炮

插件：


积分插件
tt_credits
积分插件tt_credits
积分插件tt_credits

Markup

会谈明：


用户可发布主题购买需支付货币为负值
，积分其他用户购买后将从发布者账号扣除货币给到购买者账号，插件多账号可铺开刷货币。购买
用户可发布主题购买需支付货币为负值
，负数植物大战僵尸豌豆小炮其他用户购买后将从发布者账号扣除货币给到购买者账号，漏洞多账号可铺开刷货币。修复植物大战僵尸作弊指令
用户可发布主题购买需支付货币为负值，积分其他用户购买后将从发布者账号扣除货币给到购买者账号，插件多账号可铺开刷货币
。购买

Markup


此用户发现漏洞
username
：root1
uid：1679
此用户发现漏洞username：root1uid
：1679
此用户发现漏洞username
：root1uid：1679

Markup

修复：


路径
：/plugin/tt_credits/hook/post_update_post_end.php
会谈明
：编辑或更新主题会调用
$content_num = param(content_num);//下面增补
if($content_num <0){//判断购买主题货币值小于零
    $content_num = 1;//小于零强制写为一
}
路径：/plugin/tt_credits/hook/post_update_post_end.php会谈明：编辑或更新主题会调用$content_num = param(content_num);//下面增补if($content_num < 0 ){//判断购买主题货币值小于零    $content_num = 1;//小于零强制写为一}
路径：/plugin/tt_credits/hook/post_update_post_end.php会谈明：编辑或更新主题会调用$content_num = param(content_num);//下面增补if($content_num < 0 ){//判断购买主题货币值小于零    $content_num = 1;//小于零强制写为一}

Markup


路径：/plugin/tt_credits/hook/thread_create_thread_end.php
会谈明：发布新主题会调用
$content_num = param(content_num);//下面增补
if($content_num <0){//判断购买主题货币值小于零
    $content_num = 1;//小于零强制写为一
}
路径：/plugin/tt_credits/hook/thread_create_thread_end.php会谈明
：发布新主题会调用$content_num = param(content_num);//下面增补if($content_num < 0 ){//判断购买主题货币值小于零    $content_num = 1;//小于零强制写为一}
路径：/plugin/tt_credits/hook/thread_create_thread_end.php会谈明：发布新主题会调用$content_num = param(content_num);//下面增补if($content_num < 0 ){//判断购买主题货币值小于零    $content_num = 1;//小于零强制写为一}

Markup


路径：/plugin/tt_credits/hook/post_message_after.htm
会谈明
：发布或修改主题或会调用
找到<input标签增补oninput，负数如下
oninput="if(!/^[0-9]+$/.test(value)) value=value.replace(/\D/g,漏洞);if(value>100)value=100;if(value<0)value=null"
限制最小值为0
，最大值为100
路径：/plugin/tt_credits/hook/post_message_after.htm会谈明：发布或修改主题或会调用找到随机植物vs冰霜巨人);if(value>100)value=100;if(value<0)value=null"限制最小值为0，最大值为100
路径	：/plugin/tt_credits/hook/post_message_after.htm会谈明
：发布或修改主题或会调用找到

Markup

追溯：


在SQL中铺开查询整个论坛是最强植物vs最强僵尸否还存在此类主题
SELECT tid,content_buy,content_buy_type FROM bbs_thread WHERE content_buy <0
在SQL中铺开查询整个论坛是否还存在此类主题SELECT tid,content_buy,content_buy_type FROM bbs_thread WHERE content_buy < 0
在SQL中铺开查询整个论坛是否还存在此类主题SELECT tid,content_buy,content_buy_type FROM bbs_thread WHERE content_buy < 0

Markup


在SQL中铺开查询之前利用此漏洞刷货币的用户
SELECT uid,num,code,credit_type FROM bbs_user_pay WHERE num <0
在SQL中铺开查询之前利用此漏洞刷货币的用户SELECT uid,num,code,credit_type FROM bbs_user_pay WHERE num < 0
在SQL中铺开查询之前利用此漏洞刷货币的用户SELECT uid,num,code,credit_type FROM bbs_user_pay WHERE num < 0

Markup

提示：


不确定修复落成后无其他尴尬，建议设置定时站外备份
不确定修复落成后无其他尴尬
，建议设置定时站外备份
不确定修复落成后无其他尴尬
，建议设置定时站外备份

Markup

更新网友补充内容：

路径：/plugin/tt_credits/hook/post_message_after.htm 会谈明：发布或修改主题或会调用找到PVZ修改器(作弊菜单)如下 oninput="if(!/^[0-9]+$/.test(value)) value=value.replace(/\D/g,);if(value>100)value=100;if(value<0)value=null" 限制最小值为0，最大值为100

这个是错误的，100的杂交版随机盒子地方最好改为999999不然会导致收费最高只能设为100高于100会自动变为100

内容校验完了