[【Bugs反馈】] 关于土司的一处逻辑漏洞(已回复)

是这样的，今天看到这么多匿名的发帖，我就想想看能不能找到这个匿名的主人
一、看当前日发帖量
锁定没睡的风，查看他今天发帖量，13.
然后进去看，没有匿名的帖子只有只有3个，说明他匿名了10个帖子或者10个回复。



二、查看他的tubi


三、猜想这个帖子是他发的。
https://www.t00ls.com/thread-38965-1-1.html
我去打赏一个土币，当然为了确保数据正确，可以打赏多一点


四、马上刷新看他的土币

增加了一个，本来我想多打赏一点的，但是我土币不多，之前已经打赏了5个了。


没有恶意，我和他还不错，只是想着看，能不能通过逻辑找到这个匿名发帖的人。
从逻辑上来说，只能找到匿名发帖的人，匿名回帖的应该有点难度。
如果是管理的话，可以去通过匿名回复减他tubi从而锁定用户。

这样的话，商场那个卖的很贵的让匿名现身的就没用了吧。

可以的话，给我涨点积分吧~~~200积分要涨好久哟，我都发了很多质量贴了，从不水贴。

实在不行的话，给我奖励80个tubi吧。价值一个恢复卡了吧！！！

厉害了楼主，没毛病。

开放权限，给大家学习学习。

好思路。匿名用户的其他属性值的修改，从而找到匿名用户。

我这是实验小白鼠咯？

逻辑成立，渗透的很多时候都失去找逻辑漏洞的 虽然这漏洞造成不了实质性伤害

0，0 警察叔叔 就是这个人  还我土币 ！

谢谢一哥~

早发现了，
别说出来啊，
又少一个查匿名ID的地方233333

这个思路不错，从逻辑上找漏洞，赞一个