|
 
- 帖子
- 225
- 积分
- 239
- 技术
- 0
- 捐助
- 0
- 注册时间
- 2018-6-7
|
求助：discuz问题
本帖最后由 曾经的你 于 2018-10-15 12:36 编辑
写在前面：原来玩过的一个论坛，一直没有高级账号，今天因为找资料的原因，又登陆进去了，可是没有高级会员账号，所以没有权限下载，，，想起我原来买过一个91账号（这个人声称能破解各类论坛），今天我联系了一下他，直接转账130元，就给了我这个所需要的论坛账号（论坛为最新版的discuz3.4）！
猜想：1、其通过拿库的方式对数据进行了读写，新添加了一个权限账号；2、其掌握discuz的漏洞（并且漏洞一直延续至今，95%以上是论坛与数据库传值方面出现了问题）；3、不排除是参与过discuz开发的人员或者内部人员所谓（可能性较小）；
关于账号：
1、经过登陆发现账号是老账号（是在09年的时候注册的），最后发表时间是18年2月份；可以知道账号应该是有人在一直使用；
关于其账号修改手法：
1、个人感觉可能是直接读取数据库对密码做出了修改
其他：
针对以上问题，我询问了其某一个论坛账号的价格是多少，一个中小型论坛，基本可以确认，想从中牟利的人少之又少；其报价为网站会员价格的1半（约200元左右）；
问其工期，当天内容将账号交付
终：
请问大家有没有了解到这种情况呢，畅所欲言吧。 |
|
发表于 2018-10-15 12:35
|