问题:插件“每日签到”出现短时间内可重复点击签到获取积分的漏洞
期望:请排查原因并提供结论
情况描述:
6月28日接到一位客户(微信粉丝)反馈,当天0点通过有赞插件的【每日签到】,可在短时间内多次点击“签到”按钮,重复获得积分。后台查核积分记录后,发现确实出现了此漏洞:
根据该客户反馈,出现此漏洞的访问设备及系统环境如下:
1、设备:华为 荣耀4A
2、系统:Android(华为EMUI 3.1)
3、访问渠道:微信6.3.18
4、网络环境:WiFi
本帖最后由 Superdoge 于 2016-6-29 10:05 编辑
|