- 注册
- 2024/12/26
- 消息
- 4
- 柚币
- 75.0Y
- 米币
- 0.0M
本帖未分错分区,只在闲聊分区发布。
本帖未分错分区,只在闲聊分区发布。
本帖未分错分区,只在闲聊分区发布。
1.案情描述:
lz于当日18时通过论坛功能合情合理获取的论坛货币(黄金[G]),以下简称“货币”,并将其存入到“银行”功能,于20时左右不翼而飞。
2.同时发生:
23时同论坛的另一位用户使用脚本调用论坛功能,被涉嫌以恶意利用漏洞封禁一天。
在技术论坛中,各大论坛均支持用户挂入签到脚本等简易脚本进行辅助获取论坛相应货币。
3.日志问题:
对XF系统的思考,这些log均可更改删除,且日志的时间不少于XF系统后台设置日志删除时间均可调用。(难不成还可以逆向js XENFORO?)
同理,如果我们将此插件删除,相应的日志一样消失。
相应,在用户通知这一栏中,我并未见到18时操作功能所响应的通知。如果解释为数据丢失,那么同时段的用户却保存了其通知,难不成SSL成了 CCI?少了一半?
4.QQ群交涉:
事情发生时,于QQ群内向管理询问,功能调用的是否有特定用户限制,管理回答意为任何人均可成为被使用的对象。
在货币消失后交涉过程中,管理员一直在“理解能力差”的情况下回复(如果用词不准确 管理员可以评论警告 那一行用词不准确)
在长久的交涉后,我猜测,管理员在现写论坛货币丢失补偿政策。(为啥不直接让我去开票更快,因为忘了有票吗?还是真的要解决这个问题)
5.证据问题:
1.我已保存 “**夢塔論壇管理員協議(version:1.12(zh-tw)/2025-01-18 Updated )**” 的快照
2.我已保存 “关于论坛严厉禁止挖论坛货币行为的公告 Versions:B.0.1 2025-01-21 updated” 的快照(注意此公告为本事件发生后所发布的)
3.我已保存 论坛中-梦塔商店-Transaction log 的快照
4.我已保存 QQ群中所有聊天记录
5.我已保存 本帖除MD5校验行内容 的快照
如果本帖被删除,我将会在其他社交平台发布本帖内容,并附带相应证据。
本帖为闲聊分区,证据不上传不公开(直到本帖被删除)不会对论坛造成任何所谓的负面影响。
另外,我已保存除下一行外内容的MD5值[不包括标题],期待校验。
32位MD5值:27A4EA2500403441067DF0F97E7C3AC6
本帖未分错分区,只在闲聊分区发布。
本帖未分错分区,只在闲聊分区发布。
1.案情描述:
lz于当日18时通过论坛功能合情合理获取的论坛货币(黄金[G]),以下简称“货币”,并将其存入到“银行”功能,于20时左右不翼而飞。
2.同时发生:
23时同论坛的另一位用户使用脚本调用论坛功能,被涉嫌以恶意利用漏洞封禁一天。
在技术论坛中,各大论坛均支持用户挂入签到脚本等简易脚本进行辅助获取论坛相应货币。
3.日志问题:
对XF系统的思考,这些log均可更改删除,且日志的时间不少于XF系统后台设置日志删除时间均可调用。(难不成还可以逆向js XENFORO?)
同理,如果我们将此插件删除,相应的日志一样消失。
相应,在用户通知这一栏中,我并未见到18时操作功能所响应的通知。如果解释为数据丢失,那么同时段的用户却保存了其通知,难不成SSL成了 CCI?少了一半?
4.QQ群交涉:
事情发生时,于QQ群内向管理询问,功能调用的是否有特定用户限制,管理回答意为任何人均可成为被使用的对象。
在货币消失后交涉过程中,管理员一直在“理解能力差”的情况下回复(如果用词不准确 管理员可以评论警告 那一行用词不准确)
在长久的交涉后,我猜测,管理员在现写论坛货币丢失补偿政策。(为啥不直接让我去开票更快,因为忘了有票吗?还是真的要解决这个问题)
5.证据问题:
1.我已保存 “**夢塔論壇管理員協議(version:1.12(zh-tw)/2025-01-18 Updated )**” 的快照
2.我已保存 “关于论坛严厉禁止挖论坛货币行为的公告 Versions:B.0.1 2025-01-21 updated” 的快照(注意此公告为本事件发生后所发布的)
3.我已保存 论坛中-梦塔商店-Transaction log 的快照
4.我已保存 QQ群中所有聊天记录
5.我已保存 本帖除MD5校验行内容 的快照
如果本帖被删除,我将会在其他社交平台发布本帖内容,并附带相应证据。
本帖为闲聊分区,证据不上传不公开(直到本帖被删除)不会对论坛造成任何所谓的负面影响。
另外,我已保存除下一行外内容的MD5值[不包括标题],期待校验。
32位MD5值:27A4EA2500403441067DF0F97E7C3AC6
领取红包用户
