现有此论坛不大不小漏洞一只可不可以换码？

RT
看FAQ说是有技术也可以的嘛
那来点技术活吧
本人程序员从小语文不及格写不来文
请联系pdingress at gmail . com

没人理 非要公布漏洞详情才行么？

那我这几天写个漏洞利用器好了

你写啊 最大漏洞就是你 连个邮箱号都不会打。
2 i7 d4 q) _4 Q0 d0 ^) o要是这么牛。 你早进来了 还发这种帖子

论坛管理诸事忙碌，无暇顾及阁下这“友善”提示。作为论坛EXP的杂兵，姑且回应您几句。
- O: Y& q/ ]4 t0 ^) N
1 @' f: O, v* y: z  W0 p8 }来个开门见山，放张雪姨定定神。



# C) u2 H" [5 c4 V) A9 K有一技之长自然是好事，怕是用错地方就成了坏事。阁下既然有如此精力与时间，何不静下心，来申码创作，获得论坛同好承认，却硬要剑走偏锋，用这种不伦不类的方式，向论坛管理索要邀请码呢？现在申码门槛算是较为从众，对文字创作/翻译没信心，漫画翻译可是万金油哦。然而阳光大道不走，却偏闯独木桥，阁下的行为方式里面，难道没有“建设”只有“破坏”吗？不知阁下是否发现，在汝发了这“温馨提示”后一周不到的时间，又有个可爱的小朋友用较为“真诚”的方式索求邀请码。暂且不谈对方的表达方式，阁下的索码方式更像是个不安稳的火药桶，而不是搬砖垒墙的老实人。又或者，汝压根就不曾考虑过自身行为的影响，“我死后，哪管洪水滔天”？
话多了，最后建议阁下多走正道莫走邪道。
! b& Y! t1 x( w0 f& ^& c

算了 那我不进了漏洞跟你们说了就好了
就是注册页面邀请码检测并没有设置次数限制 导致可以暴力刷码
再见

那这样的话还有什么好说的

再见

暴力破码这种挨个试的什么时候能叫漏洞了

4 T: m. N4 D$ {0 |; P/ j' i$ C我读书少你不要骗我XD

LZ肯定不知道这边有考核制度，就算你暴力刷了码，只要你不发文，基本一个号天天登陆（1点潜水值扣4分，100分挂彩），还不到30天就会自动封号，而最简单活下去的办法就是写文，文采会有上百个积分进账，这才能保证你活着。不过嘛，这边很多资源都需要通用的货币CDB，一个CDB使用就会减去3个积分，所以你可以多用试试……

而管理对灌水和刷版又异常严格，非常容易导致扣分……
  \+ Q' N) G1 j4 v% q! T# ^
( v7 H9 n; `7 r; M! S4 j2 u不用钱刷CDB，不写文章，顶多你就能登陆不到一个月，或者20多天，所以你发现一两个漏洞并没有什么卵用……
1 C# f% p8 v& W8 S- F
之前还有极端一些的例子，例如你是新晋会员，不发文被举报，那样一样会被封，CDB内部的群体太小了，现在会员还没到4位数，太容易发现问题了

听了楼上的言论，我大致了解CDbook的运行机制，主要还是靠写文章保持自己在论坛的存活。。。我就是那个想靠技术进入论坛的小朋友，看来我还要再考虑一下。

首先，每个邀请码都是有会员生成之后才有效的，有效期只有3天，换句话说，你要正好在管理员生成码之后，新会员没有注册这段区间去穷举并且注册，成功率可想而知
其次，即使你成功，因为码是1对1发放的，很容易有人投诉，马上可以查到是谁，意义也不大
最后，论坛巨作《灵寂》的作者，就是一位伟大的程序员，他用自己勤奋并且严谨的逻辑，创造出了一个世界，希望你可以体会到论坛的本意，不要总想着剑走偏锋。
谢谢对cdbook的支持！