众所周知，在galgame圈子内，从来不缺的就是倒卖者。有人在淘宝、闲鱼骗钱；有人在b站发视频“关注三连后进群获取”。进了后群公告是“请在三分钟内发三连截图！30米进内群”之类的；还有人会开付费网站，需要充VIP才能下载资源，骗了无数的新人小白。
在倒卖者开的网站里，我发现有相当一部分网站用的是discuz论坛框架。原因大概是discuz搭建网站比较方便、而且收费功能实现也简单。在互联网上冲浪许久，我发现很多discuz网站都犯了一个低级简单错误，而这个错误将击垮付费站的收费系统。
前几天在网上冲浪看见一个付费网站，网站外观就是个典型的discuz站。注册后提醒要注册VIP下载资源。
看了一下，月度会员20、季度会员50、年度会员180、永久会员280。看了看右边，好多人付费。之前我自己开的免费无偿分享站被人举报、以爱发电的方式筹集服务器费用，对比一下感慨万分。
随便打开个链接：https://hlacg.live/forum.php?mod=viewthread&tid=2204&extra=page%3D1
点开度盘链接要输提取码，部分内容付费可见，那么可见的东西应该是提取码和解压码了。我点击了购买，提示我积分不足；于是我想签到获取积分，结果提示我所在的用户组不能签到...，总之就是要花钱换用户组是吧。
几个月前我自己搭建了一个discuz论坛(现在已经关了)，当时网上冲浪查过一些知识，其中“archiver替换漏洞”给我留下了较深的印象：
这是一个正常的链接，就是我们刚刚打开的帖子的链接：https://hlacg.live/forum.php?mod=viewthread&tid=2204&extra=page%3D1
注意看“tid=2204这串字符”，记下2204这个数字。随后用我们的archiver替换大法，在浏览器输入这串链接：
https://hlacg.live/archiver/?tid-2204.html
接下来神奇的一幕发生了：
帖子原形毕露，内容被我们看光光了。
总的来说，现在有很多免费无偿站点，不要给付费站打钱。另外如果做网站要注意一些漏洞。
