网站首页 > 学技术 > 正文页面
热度:

1.76天下毁灭版本、我本沉默铁剑权限漏洞

这个洞洞在1.76天下毁灭版本、我本沉默和一些基于这两个版本的修改版上普遍存在着的这个权限大部分F 已经封了,也有没封的,碰上是你运气好! 比例 20:1说实话F挺多的……每次扫端都能扫出他来,还都过期了,刚又扫到这个端,恶心死了……

=====================================================
F:\端\mirserver(241)\MirServer\Mir200\Envir\Market_Def\QFunction-0.txt
{
[@UserCmd3]
#IF
  CHECKITEMW 铁剑
#ACT
CHANGEPERMISSION 10
[@UserCmd1]
#if
#say
你现在访问的是2003年最古老版本!我本沉默精装版.\
如有疑问请访问官方网站.

[@UserCmd2]
#ACT
#CALL [\\1\会员服务.txt] @加入会员
}
----------------------------------------------------------------------
F:\端\mirserver(241)\MirServer\Mir200\Envir\UserCmd.txt
{
帮助  1
服务  2
功能3  3 (or 在线购买;or 回收;or 呱呱)}

重点是蓝字 :如果检测到人物身上佩戴着铁剑,则给予权限10
一般来说如果X:\MirServer\Mir200\Envir\UserCmd.txt这里是这么写的:
{
帮助  1
服务  2

}
那就是说这个F的后门已经无法发挥作用了 因为第三个自定义功能(即是@UserCmd3)被删掉了

而红字处 如果有后门 则一般是"@在线购买"、"@回收"、"@呱呱“或其他命令,功能虽然不一样,但是代码同样存在,可能gm意识到这个问题或许直接删掉它,或者改成"@功能21211221"或者"@asdasd功能987"一类很难被玩家猜到的命令 (如果挖到端的话,就知道命令了)

传奇爱好者原创技术文章,您还可以把下载来看