[问题] 洗P币系统漏洞

楼主: htx9 (蚂蚁)   2013-11-07 08:14:56
#1IUe5F8g (ID_Finance)
判决文已出,证明此系统漏洞存在已久,为不少板务藉以洗P币的管道之一。
由于手法相当高明,难以找到证据,所以一般使用者难以检举。
洗P币流程如下:
(1) 发文者和冷门看板板主串通(或者发文者就是板主),在其所管辖看板上发表高额稿费
的文章。
(2) 发文者将不法所得转帐至其他帐号,让自己处于家徒四壁的状态。
(3) 板主将文章删除,由于发文者没有钱可以扣,所以不法所得不会被系统扣回。
(4) 冷门看板删文,板上不会留尸体,ALLPOST仅能看到发文纪录,藉以规避人为检举。
建议站方修复这个BUG,提供一个想法参考看看:
不管板主用小d、大D还ctrl+d方式删文,皆会扣除发文者P币,不足的部分就由罚单来代
替。例如发文者转帐后剩1P,板主删除发文者100P的文章,那么系统就自动开99P的罚单
。记得罚单未缴清无法在一般看板发推文。
以上。
注1: 同样的手法也可能会被用来洗文章数(大D删文)。
注2: 有些冷门看板板主可能会将看板隐起来,让文章不会进入ALLPOST板,
藉以规避人为检举。
楼主: htx9 (蚂蚁)   2013-02-23 16:47:00
刚看到注2 原来站方早就已经有预防措施了

Links booklink

Contact Us: admin [ a t ] ucptt.com