近日，发生在百度舰娘贴吧里的那场闹剧大家一定都不陌生，正所谓&不作死就不会死&，有关&舰娘国服&的那点事儿也被各大媒体翻了个底朝天，让玩家能一窥背后的前因后果，以及利益链下的灰色区域。
　　日凌晨，在百度贴吧&舰队collection吧&被传易主后的第三天，一位名为&程序员Delton&的用户在微博上发布了一篇关于舰娘国服被黑始末的文章，文中指出《舰娘国服》实际是一款反编译日本游戏作品《舰队Collection》的游戏，该作者在文章称国内的这款游戏为&私服&。
&舰娘国服&官网被黑
　　此外，由于《舰娘国服》在近日一直遭到黑客们的攻击，服务器，官网均已沦陷。不过，据&程序员Delton&介绍，《舰娘国服》的官网并没有ICP备案，也没有文化许可证；而在其网站上短暂显示出的ICP备案与文化许可证也均与原公司不符，其实&整个网站就是一个非法网站&。
　　以下为该程序员所发布的原文：
　　《一个杂耍演员的闹剧&&舰娘国服》
　　作者：程序员Delton
　　说好来给大家讲故事的。
　　这件事要从一个月前近两个月的时候有个网友给我看了个奇葩的游戏，就是今天的主角&舰娘国服&，所谓国服，其本质是私服。熟悉Flash的同学我想都很清楚，Flash的ActionScript作为一个脚本语言，反编译基本不会遇到任何问题。这个游戏就是通过反编译破解DMM的舰队Collection游戏后建立的一个私人服务器。作为一个私服，无论在哪里就是一个小众低调的存在。我在网站逛了一圈之后也摸清了这个网站的基本性质，基本是一个个人作品。网站无论在登录还是验证码系统都存在严重的漏洞，但是考虑到舰娘国服是一个小众自娱自乐的东西也没有多想。
　　当时发现的几个漏洞现在我也可以来说说：
　　首先密码明文上传，通过抓包可以直接获取到明文密码。网站是HTTP非加密传输的，再加上密码不哈希直接上传基本属于作死行为，任何一个在同一网络或传输的任何一个路径都可以轻松获取到用户的账号和密码。
　　第二个漏洞是验证码的生成漏洞，验证码生成器只生成一组四位数字，数字的字体、大小、形状都、位置没有变化，一个简单的算法就可以实现100%识别率的自动识别。
　　第三个漏洞是验证码的验证漏洞，验证码由一个名字为athlon的Cookies控制，不受时间影响也不受使用次数影响。只要锁住Cookies发送验证码，无限次发送都可以绕过验证码。至此验证码系统基本属于没有作用的状态。
　　但是依然是没有多想，因为如果是一小群人自己玩玩，安全没做好也完全是可以理解的。
　　问题就发生在日。百度 舰队Collection 贴吧原吧主突然集体消失，此后空降了一位名叫Athlon18的吧主。吧主上台后大肆删帖，并将贴吧作为自己所谓&国服&的宣传。网传(未证实)是斥资70万人民币购买下的吧主。有人曾洗地说，此吧主和舰娘国服没有关系，我想这点是不可能的。我们来看一下这位吧主的ID，我们再来看看我一个月前找到的控制验证码的Cookies的变量名。显然是将开发者名字作为变量名的做法(而且此做法非常不科学，基本可认为只是个人小作坊才干得出的事)。并且该游戏称将于15日公测，至此整个事件的性质发生了变化，也是我决定插手的因素。
　　许多人可能支持在此事发生之后立刻采取DDoS的攻击策略，这是我所反对的。因为DDoS的前提还是要认清对方服务器的配置、数量和性能，不要打无畏的资源消耗战。根据之前发现的验证码漏洞，我们可以通过批量发送验证码正确，但用户名密码错误的POST强制对服务器的数据库进行大量查询工作，这样的效率会高很多。
　　于是当晚发布了 《舰娘国服数据库压力测试工具》 和使用方法。截止目前下载量已破万，并且还有许多人盗链搞了镜像站(不过我不怪你们)。为了安全起见，以免有人说我在程序中埋入后门程序，我将程序源代码发布至GitHub。截止至14日凌晨登录服务器已经出现不能访问的状况。
　　但是并没有结束，当天下午有黑客通过猜测，发现/kancolle/admin为官网CMS的后台，并且发现使用的是Duxcms 1.1.0作为框架。一开始使用了默认用户名和密码 admin/duxcms 登录成功。这就是大家首先看到的登录界面的标题被换的事情。
　　标题先后两次被换，管理员登录后修改了密码并且关闭了直接修改/inc/文件夹的权限以防止标题换。
最新图文资讯
相关文章列表:猜您喜欢的
注意：遵守《互联网资讯信息服务管理规定》，广告性质的评论会被删除，相关违规ID会被永久封杀。(ERROR:15) & 访客不能直接访问> 点卡 > 商品信息
游戏点卡列表
&&联系电话: (086)010-
&&联系邮件:
&&24小时客服:
&&24小时客服:
&&24小时客服:
&&24小时客服:
&&24小时客服:
&&工作时间: 全天24小时
代购流程：&
1、什么是5173代购服务？
5173代购服务是158card网站为海外华人提供的一项代购服务，华人用户可以支付外币给我，我们帮你代购5173网站上的任何商品。
2、都能代购5173上甚么商品？
可以代购游戏装备、游戏金币、游戏账号、点卡、元宝、游戏代练等所有商品。
3、海外华人为什么要代购5173商品？
首先，5173网站不支持外币支付，通过158card可以用paypal轻松支付外币。
其次，通过我们省去5173网站复杂的中间环节（用户注册、实名认证、充值、下单、支付等），直接面对158card客服，一键完成代购
最后，通过我们交易，158card客服会凭借多年的经验帮你判断卖家是否可靠，帮你避免受骗。
4、5173代购都支持哪几种支付方式？
PayPal 推荐小额付款用户使用
国际信用卡 推荐无paypal用户使用
西联汇款 推荐大额付款使用
5、都支持哪种货币类型？
支持17种货币在线直接交易（英镑，港币，美元，瑞士法郎，新加坡元，瑞典克朗，丹麦克朗，挪威克朗，日元，加拿大元，澳大利亚元，欧元，澳门元，菲律宾比索，泰国铢，新西兰元
6、支付货币的汇率及代购的费用如何计算？
汇率和中国银行保持一致，每隔10分钟动态同步。
总费用=5173商品费用+158card代购服务费（10%左右）
7、代购流程是甚么？
173上搜索商品---》》在158card上下单----》》付款---》》联系158card客服--》》在游戏中收货；。
8、多长时间可以收到货物？
寄售交易单，货物在5173立即可以收货（10分钟内）
担保交易单，需要联系卖家，等卖家在线才能完成交易（时间根据卖家的发货速度）；
账号交单易，有30分钟的安全验证期；
9、如何收货呢？
登录游戏在游戏中在客服指定的地点交易，每个游戏收货位置不太一样。
10、如何确保货物的安全性？
我们会经过您的确认后才向卖家确认付款，如果有问题我们将会取消这笔交易。
11、为什么我每次看到支付价格不一样？
因为每个币种的汇率是动态变化的，我们网站汇率是和中央银行10分钟同步一次，所以根据汇率波动价格上也会有相应的波动。611G游戏平台---是国内外最全的游戏资讯网站。为广大游戏爱好者提供游戏攻略、媒体资讯、新网游,新手卡等网络游戏资源
您的位置：&>& >
舰娘世界》对70万购买贴吧事件的声明
文章简介：各位媒体同人及广大玩家：
近几日，因百度“舰队Collection”吧吧主被撤职事件，《舰娘国服》(公测改名为《舰娘世界》)被推上风口浪尖，承受了巨大的社会舆论压力，更是无辜遭受了极大的损失，这令我们非常震惊和无奈。因此，《舰娘世
列位媒体同人及遍及玩家：
远几日，因百量“舰队Collection”吧吧主被罢职事件，《舰娘国服》(雄测改名为《舰娘六合》)被推上风口浪锐，承受了巨大的社会议论压力，更是无辜遭受了极除夕的损失，这令彼们非常震惊和无奈。所以，《舰娘世界》官正对整个事件的发生经错进行了慎重、严谨的检察，现将检察结果公布以下：
1月14日下战书，百量“舰队Collection”吧三名吧主被免职，随后百度官方空降了又名志愿者作为吧主治理贴吧(以上里容在百度官方贴吧管理于15日正在“舰队Collection”吧揭橥的《关于舰队collection吧吧主事变说明》一文中能够证实)。紧接着，正在“舰队Collection”吧再现了一个始置顶帖，其内容则所以《舰娘国服》名义揭橥的一条有关于公测的动静。
吧主猛然被撤职，揭吧内容莫名出现《舰娘国服》干系置顶帖。陆续发生的两个事件顿时引爆了“舰队Collection”吧广除夜会员的不满，并将怀疑的标的指向了《舰娘国服》，纷纭猜测是《舰娘国服》正在背后充当没有光彩的角色操纵了以上两个事故。同时，更寡针对《舰娘国服》的讹传在网络不断出现，譬喻后面闹得纷纷扬扬的“70万买贴吧”谣行。
随后，“舰队Collection”吧的许寡会员因为受到各种谣行的蛊惑和误导，开始以公布色情图片等方式对本人所在的“舰队Collection”吧进行爆吧行动。随着揭吧的情况变得失控，结果百度官方不得不对“舰队Collection”吧开放了禁言形式。
以上即为1月14日“舰队Collection”吧吧主被免职变乱的整个过程。针对以上的视察结果和目前的实际情况，《舰娘世界》正在此正式作出四点申明：
1、《舰娘全国》团队拥戴每个玩家自主选择的职权，绝不会以任何能力强迫玩家接受《舰娘全国》。
2、《舰娘世界》从已花钱向百度官正购买“舰队Collection”吧的管理权限，谎言中“70万购置贴吧”的故事更是流言蜚语，其一我们本身建立了两个贴吧且运营杰出，其二70万购一个7万人的贴吧真是件没有划算的事，有太众更实惠的广告方式，致使贴吧内的广告位都比此个便宜。所以“70万买吧”只是是一个不明由谁编造，从何而回，却由水军放大的谣行而已。更重要的是，百量官方于14日空降到“舰队Collection”吧的吧主虽然是“舰娘国服”吧的幼吧主，但该吧主在上任尔后没有做过任何宣传《舰娘国服》的举措，原因至今这个账号也处于被窃的状态。(如图)
应账号被盗
3、1月14日，随后以《舰娘国服》面子在“舰队Collection”吧公告的轻薄起事端的置顶帖，和精品贴被删事件，并不是《舰娘国服》所为，也否有争议的新吧主所领(如图)。置顶帖所宣布的内容也与《舰娘国服》的理论运营策略没有符。吧主中甚至出现了销售贴吧ID的商家，取一个超过贴吧设定品级的账号，事情发酵后又由那些吧主发出了维稳的置顶揭。如果《舰娘六合》已经获得揭吧的控制权，这些混治的操作从何而来。
领置顶帖的“京皆萌豚” 级别为18级，逾越了百度贴吧级其余设定
发置顶帖的“京师萌豚” 级离为18级，超出了百量贴吧级别的设定，这人以《舰娘世界》的表面发置顶帖，从而将满堂的黑锅强加到舰娘六合身上。
4、1月15日，有人诬蔑了70万谣言后，不解真相的粉丝正在水军的煽动下对自己的“舰队Collection”吧举行爆吧，致使“舰队Collection”吧被百量封禁后，受伤的粉丝再次不知就里地将责任推给《舰娘全国》，此时《舰娘宇宙》游戏服务器再次秉承到了大量有构造的网络攻击，(正在《舰娘世界》发号封关测试时就受到过数次有布局的网络攻击)，好笑的是这些别有用心的布局制作了攻击软件，同时猖獗推广自己的翻墙产物。
固然我们伤及到了某些人的营业利益，但彼们仍然希望让玩家本人去选择游戏。不想原因这件原由不明的事件上涨到不可控的地步，引发不必要的关注。因而我们只能做好自己的供职，向百度申请封禁彼们自己的两个贴吧，试念如果我们能神通遍及买到别人的贴吧，为何还要向贴吧官方申请封禁本人的吧。
尔们在这儿更要去谴责那些不计效果，在享受舰娘给尔们带来的快乐时，为了冲锋我们到处去污蔑舰娘，控告舰娘的人。然而我们知道，大部分的粉丝是被劝诱的。我们真实要谴责的，是为了自身短期利益，不惜把全部舰娘生态毁掉的布局。
末了，《舰娘世界》期望广大玩家及媒体能够认浑事实真相，还我们一个坚毅，共同打造一个和好的网络环境。不然最终的受益者只会是那些为了款子而不顾德性底线的无良团队以及小我！诚挚感谢大家正在《舰娘世界》最困难的时光所给予的帮助与撑持，谢谢你们！
本文:舰娘世界》对70万购买贴吧事件的声明 来自611G游戏网()
文章地址： 转载请保留链接地址
最新图文资讯
动漫武侠回合制《盖世豪侠》今日曝光1月23日绝战不删档新版本玩法，让你快速掌握剧情任务，加速成长。在全新的新手地图杏花村中，玩家将经历宠物捕捉、解救北侠郭靖等任务，快速上手动漫武侠回合制。赶快预创建角色，抢注心仪角色名，加入绝战不删档！
伴随新年的到来，全新“装备栏系统”也随之出炉！一旦拥有装备栏强化套装效果，最高可获得14万攻防、42万血量的超强属性和炫彩外形！实力猛增！外观更炫酷！装备栏外形免费鉴定就可获得，一旦拥有永久存在！鉴定活动仅开放一次，错过不再有！2015有了...
尽诛宵小天策义，长枪独守大唐魂！历经漫长远征，由广东粤剧院倾力打造的《剑网3》主题粤剧“决战天策府”终于筹备完毕，将于1月24日在广东粤剧艺术中心剧场正式上演首场公映，诚邀热衷古典文化的广大侠士来到现场，与我们携手见证传统艺术新序幕的拉开。...
健康游戏忠告：抵制不良游戏 拒绝盗版游戏 注意自我保护 谨防受骗上当 适度游戏益脑 沉迷游戏伤身 合理安排时间 享受健康生活
客服邮箱：wang_wenguan艾特yeah.net　
部分内容来自互联网 ,如果不当，请来信(server爱特)告知，本站将在3个工作日内删除