部分Discuz!论坛 用户可以任意刷积分！

### 简要描述： 有些Discuz!论坛 用户可以任意刷积分 ### 详细说明： 对于有些Discuz!论坛对推广访问这个地方不重视从而可以使用户能够任意的刷论坛的用户积分和等级 先点击推广访问 [<img src="https://images.seebug.org/upload/201301/19211450530d1c2b55ddcc013d619fbe06d6d5b0.png" alt="zhengming1.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201301/19211450530d1c2b55ddcc013d619fbe06d6d5b0.png) 可以看到这个界面 “如果您的朋友通过下面任意一个链接访问站点，您将获得积分奖励 金钱+1”我们可以复制一个推广链接 用流量精灵挂着 不一会儿 我们的积分就会上去。论坛等级也会提高！ ### 漏洞证明： [<img src="https://images.seebug.org/upload/201301/19212322fc93e4dd6275a17377e8b548a0e0d461.png" alt="zhengming2.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201301/19212322fc93e4dd6275a17377e8b548a0e0d461.png) [<img src="https://images.seebug.org/upload/201301/19212330dbd330fc63b24acab1367ee1cbade47a.png" alt="zhengming3.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201301/19212330dbd330fc63b24acab1367ee1cbade47a.png) [<img src="https://images.seebug.org/upload/201301/19213320653d02e528a47ee4cf9c55883caf7317.png" alt="zhengming4.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201301/19213320653d02e528a47ee4cf9c55883caf7317.png)