广告机攻击战再升级

sunsea · 发表于 2025-5-2 00:43:04

本帖最后由 sunsea 于 2025-5-2 11:11 编辑

如图所示

盗老用户的号，发貌似正常（虽然也不正常，看着就不会出现在论坛的无关话题）的帖子，然后用白字加广告。怀疑可能是让搜索引擎看到然后给他链接带流量。
建议老周清理一下举报系统，里面堆积的过于久远的举报完全阻塞了正常新举报的处理，会被淹没在不知什么地方。

绿光科技 · 发表于 2025-5-2 01:17:18

本帖最后由绿光科技于 2025-5-2 03:15 编辑

说明论坛存在很大的安全问题
可能数据库被爆破了或者是论坛已经存在注入或后门

看这个ID明显就不对的
不是VIP 也就3个主题,54回帖怎么可能少尉
而且积分也不对
明显论坛数据被修改了

绿光科技 · 发表于 2025-5-2 01:24:37

本帖最后由绿光科技于 2025-5-2 03:15 编辑

还有一种可能
积分被人为增加提升了会员等级使得这些ID能发主题帖
要查一下是谁给这些ID增加了积分是否存在黑色利益

题外话：
现在无忧论坛百度都不怎么收录了,查了下新的收录情况,一个月才收录几篇还只是列表页,相当于没收录,搞不懂这些做赌博的为啥热衷于到论坛做seo软文,都引流不了搜索引擎收录。

ntcjq999 · 发表于 2025-5-2 08:10:09

厉害的工具

邪恶海盗 · 发表于 2025-5-2 08:21:19

升级个毛，这种招数好多年前就有了...

二○二五年五月二日

tanglf · 发表于 2025-5-2 08:57:26

有办法！

dkzzlf · 发表于 2025-5-2 09:04:14

围观一下

sunsea · 发表于 2025-5-2 09:46:11

本帖最后由 sunsea 于 2025-5-2 09:48 编辑

绿光科技发表于 2025-5-2 01:17
说明论坛存在很大的安全问题
可能数据库被爆破了或者是论坛已经存在注入或后门

盗号，盗老号的。准确来说不叫盗号，叫撞库。很多id全网到处密码都设同一个，漏了一个等于全漏了。

guong · 发表于 2025-5-2 15:24:07

这种人怎么杀不绝呢

handsome_xiang · 发表于 2025-5-2 16:18:03

看一下。学习了。

false001 · 发表于 2025-5-3 09:35:51

最好是隐藏dz版本：

Powered by Discuz! X3.3

复制代码

每个dz版本都可能有不为人知的漏洞，去掉版本，让对方慢慢猜吧。等猜到版本了，管理员通过日志也发现了，应该会采取措施。

wintoflash · 发表于 2025-5-3 13:58:09

本帖最后由 wintoflash 于 2025-5-3 13:59 编辑

这个应该是人肉手工发的帖。
我以前遇到过，然后回复了个"广告"，结果过几分钟楼主就把白字广告链接删了，然后还会回帖骂我。
估计是缅甸的人肉广告机，达不成目标就要挨电棍教育。

1G空间100元 · 发表于 2025-5-4 08:05:53

我还是认为论坛存在安全问题
昨天lanlanlei091和zhbin680发了隐藏的链接后然后又编辑掉了
而且这2个ID等级和积分也有问题
要想升级到少尉最少要回帖500以上
这些积分是通过什么途径增加的？是直接修改数据库吗？

wintoflash · 发表于 2025-5-4 09:36:04

1G空间100元发表于 2025-5-4 08:05
我还是认为论坛存在安全问题
昨天lanlanlei091和zhbin680发了隐藏的链接后然后又编辑掉了
而且这2个ID等 ...

论坛改过积分的计算公式。
以前在线时间的权重很高。

z_wd · 发表于 2025-5-4 14:07:13

学习了。

dksoft · 发表于 2025-5-6 08:08:32

持续关注

		自动登录	找回密码
密码			注册

广告机攻击战再升级

点评

点评

点评

评分

评分

点评