Xiuno BBS 积分插件购买负数漏洞修复
插件：
积分插件tt_credits积分插件 tt_credits积分插件 tt_credits
说明：
用户可发布主题购买需支付货币为负值，其他用户购买后将从发布者账号扣除货币给到购买者账号，多账号可进行刷货币。用户可发布主题购买需支付货币为负值，其他用户购买后将从发布者账号扣除货币给到购买者账号，多账号可进行刷货币。用户可发布主题购买需支付货币为负值，其他用户购买后将从发布者账号扣除货币给到购买者账号，多账号可进行刷货币。
此用户发现漏洞username：root1uid：1679此用户发现漏洞 username：root1 uid：1679此用户发现漏洞 username：root1 uid：1679
修复：
路径：/plugin/tt_credits/hook/post_update_post_end.php说明：编辑或更新主题会调用$content_num = param(content_num);//下面添加if($content_num < 0 ){//判断购买主题货币值小于零$content_num = 1;//小于零强制写为一}路径：/plugin/tt_credits/hook/post_update_post_end.php 说明：编辑或更新主题会调用 $content_num = param(content_num);//下面添加 if($content_num < 0 ){//判断购买主题货币值小于零 $content_num = 1;//小于零强制写为一 }路径：/plugin/tt_credits/hook/post_update_post_end.php 说明：编辑或更新主题会调用 $content_num = param(content_num);//下面添加 if($content_num < 0 ){//判断购买主题货币值小于零 $content_num = 1;//小于零强制写为一 }
路径：/plugin/tt_credits/hook/thread_create_thread_end.php说明：发布新主题会调用$content_num = param(content_num);//下面添加if($content_num < 0 ){//判断购买主题货币值小于零$content_num = 1;//小于零强制写为一}路径：/plugin/tt_credits/hook/thread_create_thread_end.php 说明：发布新主题会调用 $content_num = param(content_num);//下面添加 if($content_num < 0 ){//判断购买主题货币值小于零 $content_num = 1;//小于零强制写为一 }路径：/plugin/tt_credits/hook/thread_create_thread_end.php 说明：发布新主题会调用 $content_num = param(content_num);//下面添加 if($content_num < 0 ){//判断购买主题货币值小于零 $content_num = 1;//小于零强制写为一 }
路径：/plugin/tt_credits/hook/post_message_after.htm说明：发布或修改主题或会调用找到<input标签添加oninput，如下oninput="if(!/^[0-9]+$/.test(value)) value=value.replace(/\D/g,);if(value>100)value=100;if(value<0)value=null"限制最小值为0，最大值为100路径：/plugin/tt_credits/hook/post_message_after.htm 说明：发布或修改主题或会调用 找到<input标签添加oninput，如下 oninput="if(!/^[0-9]+$/.test(value)) value=value.replace(/\D/g,);if(value>100)value=100;if(value<0)value=null" 限制最小值为0，最大值为100路径：/plugin/tt_credits/hook/post_message_after.htm 说明：发布或修改主题或会调用 找到<input标签添加oninput，如下 oninput="if(!/^[0-9]+$/.test(value)) value=value.replace(/\D/g,);if(value>100)value=100;if(value<0)value=null" 限制最小值为0，最大值为100
追溯：
在SQL中进行查询整个论坛是否还存在此类主题SELECT tid,content_buy,content_buy_type FROM bbs_thread WHERE content_buy < 0在SQL中进行查询整个论坛是否还存在此类主题 SELECT tid,content_buy,content_buy_type FROM bbs_thread WHERE content_buy < 0在SQL中进行查询整个论坛是否还存在此类主题 SELECT tid,content_buy,content_buy_type FROM bbs_thread WHERE content_buy < 0
在SQL中进行查询之前利用此漏洞刷货币的用户SELECT uid,num,code,credit_type FROM bbs_user_pay WHERE num < 0在SQL中进行查询之前利用此漏洞刷货币的用户 SELECT uid,num,code,credit_type FROM bbs_user_pay WHERE num < 0在SQL中进行查询之前利用此漏洞刷货币的用户 SELECT uid,num,code,credit_type FROM bbs_user_pay WHERE num < 0
提示：
不确定修复完成后无其他问题，建议设置定时站外备份不确定修复完成后无其他问题，建议设置定时站外备份不确定修复完成后无其他问题，建议设置定时站外备份
更新网友补充内容：
路径：/plugin/tt_credits/hook/post_message_after.htm
说明：发布或修改主题或会调用
找到<input标签添加oninput，如下
oninput="if(!/^[0-9]+$/.test(value)) value=value.replace(/\D/g,);if(value>100)value=100;if(value<0)value=null"
限制最小值为0，最大值为100
这个是错误的，100的地方最好改为999999不然会导致收费最高只能设为100高于100会自动变为100
“Xiuno BBS 积分插件购买负数漏洞修复” 的相关文章
(PC+WAP)微信小程序开发代理展示销售pbootcm网站模板 软件开发公司网站源码下载
pbootcms内核开发的网站模板，该模板适用于微信小程序网站、软件开发网站等企业，当然其他行业也可以做，只需要把文字图片换成其他行业的即可； PC+WAP，同一个后台，数据即时同步，简单适用！附带测试数据！ 友好的seo，所有页面均都能完全自定义标题/关键词/描述，PHP程序，安全、稳定、快速；用低成本获取源源不断订单！ 后台：域名/admin.php 账号：admin 密码：admin 模板特…
(PC+WAP)红色火锅加盟网站pbootcm模板 餐饮美食网站源码下载
(PC+WAP)红色火锅加盟网站pbootcms模板 餐饮美食网站源码下载pbootcms内核开发的网站模板，该模板适用于火锅加盟网站、餐饮美食网站等企业，当然其他行业也可以做，只需要把文字图片换成其他行业的即可；PC+WAP，同一个后台，数据即时同步，简单适用！附带测试数据！友好的seo，所有页面均都能完全自定义标题/关键词/描述，PHP程序，安全、稳定、快速；用低成本获取源源不断订单！ 后台：…
(自适应手机版)响应式统一战线政府单位机构类网站源码 红色政府部门机构网站模板
本套织梦模板采用织梦最新内核开发的模板，这款模板使用范围广，不仅仅局限于一类型的企业，政府部门、单位机构类的网站都可以用该模板。你只需要把图片和文章内容换成你的即可，颜色都可以修改，改完让你耳目一新的感觉！布局规整，利于用户体验，手工书写DIV+CSS，代码精简。 同一个后台管理 三网合一简单方便，体验好！ 1、该模板代码干净整洁； 2、效果相当的炫酷，相当简洁大气高端，模板简单，全部已…
0间隔24h采集线报+源码的资源网
1.更新下载类目的采集 及 导入 网站程序：jizhiCMS + 高仿新版某刀资源网模板 采集程序： 蓝天采集 + 已对接好资源站规则 网站图片及蓝天采集规则 安装教程在下面⬇⬇⬇⬇⬇⬇⬇ 链接：https://pan.baidu.com/s/1QFHWi3urqUAzGHxyco…
10月最新彩虹易支付系统源码更新 浪子易支付系统
10月最新彩虹易支付系统源码更新 浪子易支付系统 更新日志 1.更新了首页模板3套 1.新增邮件提醒功能，支持给用户发订单、结算等邮件通知 2.支持给管理员发送提现、域名审核等邮件通知 3.支持设置手续费最低扣除金额 4.修复了其他一些已知问题 2023/09/25： 1.新增支付宝红包支付插件 2.新增支付宝APP支付转H5支付 3.更新了几个支付插件 通过网盘分享的文件：10月最新彩虹易支付系…
1200份实用合同模板（各行各业）
收录1200份覆盖各行各业的实用合同模板，为您提供一站式的法律文书解决方案。从劳动合同到商务协议，助力企业规范运营，保障个人权益，大幅降低法律风险与起草成本。…
