我们来到郊外。啊，这是多美的 "绿毯 "呀！绿油油的，上面还挂着一颗颗晶莹的 "珍珠 "，太阳升起来， "珍珠 "就发出了彩虹似的光芒，不一会儿就消失了。我想：小 "珍珠 "一定是架起彩虹桥去太阳神的皇宫了。这时，一股股幽香扑入我的鼻中，好香啊，走，去瞧瞧。我们先来到一株红梅前，那梅花正开得灿烂，并且还散出阵阵清香。梅花的颜色也许只有九天的织女用早晨的红霞和晴午的白云在天机上织的轻绢，才可以比拟吧。我们又来到迎春花旁，迎春花正在开花。
这个是4月份之前的漏洞的，不知道新版本有没有修复这个问题，但最新一个VIP会员反馈遇到刷积分的问题，可能是QQ互联绑定刷积分导致的，所以这里就把乌云上面的discuz x3.1任务刷积分漏洞的方法拿过来跟大家分享下。
在完成任务时（home.php?mod=draw&do=view&id=xx），任务先前的状态缺少判断
完成任务的链接形如：home.php?mod=draw&do=view&id=xx
这个地址最终在 source\class\class_task.php 中被处理
约第370行：
function draw($id) {
global $_G;
if(!($this->task = C::t('common_task')->fetch_by_uid($_G['uid'], $id))) {
showmessage('task_nonexistence');
} elseif($this->task['status'] != 0) {
showmessage('task_not_underway');
} elseif($this->task['tasklimits'] && $this->task['achievers'] >= $this->task['tasklimits']) {
return -1;
}
......
复制代码
之后就是获得任务奖励了
总觉得上面这一段少了些什么判断？我们对比下其他代码
约第473行：
function giveup($id) {
global $_G;
if($_GET['formhash'] != FORMHASH) {
showmessage('undefined_action');
} elseif(!($this->task = C::t('common_task')->fetch_by_uid($_G['uid'], $id))) {
showmessage('task_nonexistence');
} elseif($this->task['status'] != '0') {
showmessage('task_not_underway');
}
复制代码
这一段是放弃任务的判断，我们看到如果 $this->task['status'] != '0',就是说任务没有开始的时候，是不能放弃任务的。
但是，在上面那段获取任务奖励的代码中，并没有判断任务是否开始，造成了无需领取任务，就可以无限次数获取奖励。
此漏洞还可以用于强行获取由于用户组不符，没有权限领取的任务的奖励。
漏洞详细利用，请见漏洞证明。
漏洞证明：
1、新建一个任务，就选择红包类任务吧
2、此时千万不要申请任务，而是进入任务详细页面（完成之后就不能刷了）
home.php?mod=task&do=view&id=2
这样就能看到任务详情了，任务的奖励是 威望+1。
我们把地址改为领取任务奖励
home.php?mod=task&do=draw&id=2
打开这个地址，获得了 威望+1。
不断刷新这个页面，即可不断获得奖励。
修复方案：
在 source\class\class_task.php 中的 draw 函数部分，加入任务是否领取的判断
即加上
......
elseif($this->task['status'] != '0') {
showmessage('task_not_underway');
}
复制代码
这样，再次使用漏洞时，就会提示：不是进行中的任务
本文Discuz x3.1任务刷积分漏洞说明和修复方法到此结束。在我们的记忆中，每一次“错过”都是完美的：或是浪漫的情感历程，或是平步青云的官运，或是唾手可得的财气。但同时，我们也许错过了疾病，错过了灾难，错过了失败，错过了与己无益的是与非。所以，不必为错过叹息，因为在叹息中，我们又将错过今日的完美。小编再次感谢大家对我们的支持！
