dnf秒奇怪的没法沙龙种子，突然数据没法改

来源：蜘蛛抓取(WebSpider) 时间：2018-02-04 04:13 标签： dnf牛头怪乐园
DNF私服漏洞：修改数据秒杀众多人民币玩家！DNF私服漏洞：修改数据秒杀众多人民币玩家！就爱DNF百家号一个朋友发了一个dnf台服给我，让我和他一起玩，现在这种自己搭建的SF太多了，不过大多数都是坑，想玩得爽还是得充钱（再冲10万，你会变得更强）当然我等屌丝不会充钱的，所以就有了下面的故事。0x01 信息收集首先对他的注册页面和有页面的地方进行测试，经过一通扫描发现没啥可利用的。然后在登录的时候进行抓包。我们抓到如下请求GET /action.php?username=xx&password=c9faacac1bed&mac_md5=d8c904b16ec49d9f5fdd548&type=login HTTP/1.1User-Agent: Mozilla/4.0 ( MSIE 6.0; Windows NT 5.0)Accept: */*Host: xx.x.x:66Cache-Control: no-cache发现url可以爆破，这里url爆破的方法也很简单，开启浏览器代理，burp开启拦截后，访问host+GET后面的内容。然后你会抓到一个请求。发送到intruder然后设置好两个变量，导入字典即可。这里需要注意下，由于登录时密码被自动加密成MD5，所以你爆破的时候也要把密码字典批量加密成md5才可以。登陆成功的返回值登陆失败的返回值ping一下数据包里面host我们得到服务器的IP地址为x.x.x.x然后我们用scanport扫描下端口。发现开放了22、、849等等端口。0x02 开始突破22端口是SSH的端口。3306是Mysql端口，我们从这两个地方入手。两个端口都开启爆破工具。SSH用Test404的爆破工具（速度有点慢） 3306端口用Cookmysql工具爆破。经过漫长的等待后发现3306爆破成功了，点击查看成功按钮，我们得到数据库密码123.321..123...现在我们打开navicat软件，填入服务器IP地址、用户名和密码，然后保存。然后在左侧双击刚刚添加的服务器，直接进入数据库管理。到处翻了一下，发现会员表里面有1200多条会员记录......看了半天表示一脸懵逼，不知道我个人的数据储存在哪里。都到这里了，当然不能放弃，我继续百度查询了一些资料。得知这种SF基本都有GM工具，然后继续搜索各种GM工具做进一步测试。最后测试以下这款GM工具连接数据库成功。0x03 给账号修改数据这里为了预防游戏服务器有登陆和注册时的IP记录，避免被社，我用上代理以后重新注册一个账号。（我之前玩的号IP是自己真实的）在GM工具输入我的账号，点击查询,找到我的角色后，选中。切换到邮件功能，给我发了一些金币和武器作为测试。重新进游戏，发现邮箱里面已经有金币过来了。O(∩_∩)O哈哈~研究了一下，这个GM工具还能发商城道具和其他物品，具体就不演示了。现在去我朋友面前装下逼。哈哈......0x04 总结由于对方对外开放了22端口SSH 3306端口 MYSQL，所以导致被我爆破。在我们日常使用中，可以限制3306端口和22端口的连接IP白名单，这样就可以避免被爆破。如果不设置白名单，那么账号密码一定要设置得尽量复杂，在设置密码的时候，可以通过各大社工库查询是否被泄露过。声明：工具来源于网络，安全性未知，请在虚拟机下测试，由于软件具有一定的攻击性，请勿用于非法用途，否则发生的一切后果自负。工具下载地址，请下载手机百度并关注百家号：就爱DNF！留言！本文仅代表作者观点，不代表百度立场。系作者授权百家号发表，未经许可不得转载。就爱DNF百家号最近更新：简介:就爱DNF公益服,地下城与勇士游戏攻略分享.作者最新文章相关文章全DNF唯一一个无法控制也无法秒杀的BOSS全DNF唯一一个无法控制也无法秒杀的BOSS阿德拉勇士百家号在DNF远古时期勇士们刷图都是很艰辛的，除了个别神豪能秒杀BOSS之外，大家都要四人组队才能刷过图。让当年的玩家没想到的是，现在的DNF连个平民都能秒杀BOSS了，除了一些难民之外，刷图大家都没有压力。可是我发现在这个连卢克都能秒杀的时代居然还有个BOSS是不能被秒杀的，神豪不行，科技还是不行。就是DNF的这个地图，当初多少玩家的噩梦啊。即使是现在的DNF，依旧是很多小号的噩梦。罗特斯和安图恩都是使徒，为什么差距这么大呢，那是因为罗特斯处于虚弱状态，它只剩1%的战斗力了。全盛时期安图恩都不是对手。当然就算他这么虚弱，我们都不能秒杀他，可想而知他是当年是有多强大。打他只能先打触角不然就达不到头的，没打掉触角他的头就是无敌的。而且触手固定就是打一点血的。要秒还要看他心情，只能等他潜水才行。除此之外别无他法了。本文仅代表作者观点，不代表百度立场。系作者授权百家号发表，未经许可不得转载。阿德拉勇士百家号最近更新：简介:这里有最新最有趣的游戏资讯，欢迎订阅作者最新文章相关文章dnf这次改版后把伤害改位6个9了，是不是单个伤害的极限了，我以前拔刀秒虚无boss现在不行了_百度知道
dnf这次改版后把伤害改位6个9了，是不是单个伤害的极限了，我以前拔刀秒虚无boss现在不行了
我有更好的答案
今天更新后又改回来了啊= =明显昨天更新出BUG了 昨天异界也是999999今天正常了 可以7位数伤害了
采纳率：63%
显示BUG而已，今天已修复。
为您推荐：
其他类似问题
dnf的相关知识
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。dnf数据异常网络连接中断 妈的，我一个修罗无聊，开杀意波动去洛兰秒怪，还数据异常网络连接中断，无语_百度知道
dnf数据异常网络连接中断 妈的，我一个修罗无聊，开杀意波动去洛兰秒怪，还数据异常网络连接中断，无语
我有更好的答案
刚一进图就出现第三方！说是我前一段时间开挂去PK要对我严厉处罚…我有半年没去PK，只能无语…后来我去申诉，工作人员也不张你！第二天我组队去刷图，刚刷出来就掉线我被误封是经常的事！前天我用我的修罗去刷图，组队组拉半个小时…好不容易组上拉
采纳率：21%
站街都掉线。。。你说有什么办法
我开光之复仇也会掉。。。
在南门最后一个大崩解决BOSS 直接掉线
对TX 直接无语
其他1条回答
为您推荐：
其他类似问题
dnf的相关知识
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。

我要回帖

更多关于 dnf牛头怪乐园 的文章

 

随机推荐