分類目錄
186個(gè)；
已收錄資訊
9553篇；
已收錄
9652站；
待審網(wǎng)站
1872站；
當(dāng)月收錄0站;
今日審核0站；
在完成任務(wù)時(shí)（home.php?mod=draw&do=view&id=xx），任務(wù)先前的狀態(tài)缺少判斷
完成任務(wù)的鏈接形如：home.php?mod=draw&do=view&id=xx
這個(gè)地址最終在 source/class/class_task.php 中被處理
約第370行：
function draw($id) {
global $_G;
if(!($this->task = C::t('common_task')->fetch_by_uid($_G['uid'], $id))) {
showmessage('task_nonexistence');
} elseif($this->task['status'] != 0) {
showmessage('task_not_underway');
} elseif($this->task['tasklimits'] && $this->task['achievers'] >= $this->task['tasklimits']) {
return -1;
}
......
之后就是獲得任務(wù)獎(jiǎng)勵(lì)了
總覺得上面這一段少了些什么判斷？我們對比下其他代碼
約第473行：
function giveup($id) {
global $_G;
if($_GET['formhash'] != FORMHASH) {
showmessage('undefined_action');
} elseif(!($this->task = C::t('common_task')->fetch_by_uid($_G['uid'], $id))) {
showmessage('task_nonexistence');
} elseif($this->task['status'] != '0') {
showmessage('task_not_underway');
}
這一段是放棄任務(wù)的判斷，我們看到如果 $this->task['status'] != '0',就是說任務(wù)沒有開始的時(shí)候，是不能放棄任務(wù)的。
但是，在上面那段獲取任務(wù)獎(jiǎng)勵(lì)的代碼中，并沒有判斷任務(wù)是否開始，造成了無需領(lǐng)取任務(wù)，就可以無限次數(shù)獲取獎(jiǎng)勵(lì)。
此漏洞還可以用于強(qiáng)行獲取由于用戶組不符，沒有權(quán)限領(lǐng)取的任務(wù)的獎(jiǎng)勵(lì)。
漏洞詳細(xì)利用，請見漏洞證明。
漏洞證明：
1、新建一個(gè)任務(wù)，就選擇紅包類任務(wù)吧
2、此時(shí)千萬不要申請任務(wù)，而是進(jìn)入任務(wù)詳細(xì)頁面（完成之后就不能刷了）
home.php?mod=task&do=view&id=2
這樣就能看到任務(wù)詳情了，任務(wù)的獎(jiǎng)勵(lì)是 威望+1。
我們把地址改為領(lǐng)取任務(wù)獎(jiǎng)勵(lì)
home.php?mod=task&do=draw&id=2
打開這個(gè)地址，獲得了 威望+1。
不斷刷新這個(gè)頁面，即可不斷獲得獎(jiǎng)勵(lì)。
修復(fù)方案：
在 source/class/class_task.php 中的 draw 函數(shù)部分，加入任務(wù)是否領(lǐng)取的判斷
即加上
......
elseif($this->task['status'] != '0') {
showmessage('task_not_underway');
}
這樣，再次使用漏洞時(shí)，就會(huì)提示：不是進(jìn)行中的任務(wù)
此文由 網(wǎng)站目錄_網(wǎng)站網(wǎng)址收錄與提交入口 編輯，未經(jīng)允許不得轉(zhuǎn)載?。?!--首頁 > 站長文章 > dz論壇 » Discuz教程：任務(wù)刷積分漏洞說明和修復(fù)方法-->