众所周知，在 galgame 圈子内，从来不缺的就是倒卖者。有人在淘宝、闲鱼骗钱；有人在 b 站发视频 “关注三连后进群获取”。进了后群公告是 “请在三分钟内发三连截图！30 米进内群” 之类的；还有人会开付费网站，需要充 VIP 才能下载资源，骗了无数的新人小白。
在倒卖者开的网站里，我发现有相当一部分网站用的是 discuz 论坛框架。原因大概是 discuz 搭建网站比较方便、而且收费功能实现也简单。在互联网上冲浪许久，我发现很多 discuz 网站都犯了一个低级简单错误，而这个错误将击垮付费站的收费系统。
前几天在网上冲浪看见一个付费网站，网站外观就是个典型的 discuz 站。注册后提醒要注册 VIP 下载资源。
看了一下，月度会员 20、季度会员 50、年度会员 180、永久会员 280。看了看右边，好多人付费。之前我自己开的免费无偿分享站被人举报、以爱发电的方式筹集服务器费用，对比一下感慨万分。
随便打开个链接：https://hlacg.live/forum.php?mod=viewthread&tid=2204&extra=page%3D1
点开度盘链接要输提取码，部分内容付费可见，那么可见的东西应该是提取码和解压码了。我点击了购买，提示我积分不足；于是我想签到获取积分，结果提示我所在的用户组不能签到…，总之就是要花钱换用户组是吧。
几个月前我自己搭建了一个 discuz 论坛 (现在已经关了)，当时网上冲浪查过一些知识，其中 “archiver 替换漏洞” 给我留下了较深的印象：
这是一个正常的链接，就是我们刚刚打开的帖子的链接：https://hlacg.live/forum.php?mod=viewthread&tid=2204&extra=page%3D1
注意看 “tid=2204 这串字符”，记下 2204 这个数字。随后用我们的 archiver 替换大法，在浏览器输入这串链接：
https://hlacg.live/archiver/?tid-2204.html
接下来神奇的一幕发生了：
帖子原形毕露，内容被我们看光光了。
总的来说，现在有很多免费无偿站点，不要给付费站打钱。另外如果做网站要注意一些漏洞。
