DNF私服漏洞：修改数据秒杀众多人民币玩家！DNF私服漏洞：修改数据秒杀众多人民币玩家！就爱DNF百家号一个朋友发了一个dnf台服给我，让我和他一起玩，现在这种自己搭建的SF太多了，不过大多数都是坑，想玩得爽还是得充钱（再冲10万，你会变得更强）当然我等屌丝不会充钱的，所以就有了下面的故事。0x01 信息收集首先对他的注册页面和有页面的地方进行测试，经过一通扫描发现没啥可利用的。然后在登录的时候进行抓包。我们抓到如下请求GET /action.php?username=xx&password=c9faacac1bed&mac_md5=d8c904b16ec49d9f5fdd548&type=login HTTP/1.1User-Agent: Mozilla/4.0 ( MSIE 6.0; Windows NT 5.0)Accept: */*Host: xx.x.x:66Cache-Control: no-cache发现url可以爆破，这里url爆破的方法也很简单，开启浏览器代理，burp开启拦截后，访问host+GET后面的内容。然后你会抓到一个请求。发送到intruder然后设置好两个变量，导入字典即可。这里需要注意下，由于登录时密码被自动加密成MD5，所以你爆破的时候也要把密码字典批量加密成md5才可以。登陆成功的返回值登陆失败的返回值ping一下数据包里面host我们得到服务器的IP地址为x.x.x.x然后我们用scanport扫描下端口。发现开放了22、、849等等端口。0x02 开始突破22端口是SSH的端口。3306是Mysql端口，我们从这两个地方入手。两个端口都开启爆破工具。SSH用Test404的爆破工具（速度有点慢） 3306端口用Cookmysql工具爆破。经过漫长的等待后发现3306爆破成功了，点击查看成功按钮，我们得到数据库密码123.321..123...现在我们打开navicat软件，填入服务器IP地址、用户名和密码，然后保存。然后在左侧双击刚刚添加的服务器，直接进入数据库管理。到处翻了一下，发现会员表里面有1200多条会员记录......看了半天表示一脸懵逼，不知道我个人的数据储存在哪里。都到这里了，当然不能放弃，我继续百度查询了一些资料。得知这种SF基本都有GM工具，然后继续搜索各种GM工具做进一步测试。最后测试以下这款GM工具连接数据库成功。0x03 给账号修改数据这里为了预防游戏服务器有登陆和注册时的IP记录，避免被社，我用上代理以后重新注册一个账号。（我之前玩的号IP是自己真实的）在GM工具输入我的账号，点击查询,找到我的角色后，选中。切换到邮件功能，给我发了一些金币和武器作为测试。重新进游戏，发现邮箱里面已经有金币过来了。O(∩_∩)O哈哈~研究了一下，这个GM工具还能发商城道具和其他物品，具体就不演示了。现在去我朋友面前装下逼。哈哈......0x04 总结由于对方对外开放了22端口SSH 3306端口 MYSQL，所以导致被我爆破。在我们日常使用中，可以限制3306端口和22端口的连接IP白名单，这样就可以避免被爆破。如果不设置白名单，那么账号密码一定要设置得尽量复杂，在设置密码的时候，可以通过各大社工库查询是否被泄露过。声明：工具来源于网络，安全性未知，请在虚拟机下测试，由于软件具有一定的攻击性，请勿用于非法用途，否则发生的一切后果自负。工具下载地址，请下载手机百度并关注百家号：就爱DNF！留言！本文仅代表作者观点，不代表百度立场。系作者授权百家号发表，未经许可不得转载。就爱DNF百家号最近更新：简介:就爱DNF公益服,地下城与勇士游戏攻略分享.作者最新文章相关文章我的DNF私服选择角色就_百度知道
我的DNF私服选择角色就
我的DNF私服号 账号有两个角色 大号选择角色就网络中断 重登在上也一样，小号就没有这回事了，这是为什么？ 求大神教
我有更好的答案
是不是出现登录问题了，如果是的话 百度搜索 DNF基地 第一个网站点开 里面有DNF问题解决。去看看吧。
为您推荐：
其他类似问题
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。是一款韩国网络游戏公司NEOPLE开发的免费角色扮演2D游戏，由三星电子发行，并于2005年8月在韩国正式发布。中国则由腾讯游戏代理发行。该游戏是一款2D卷轴式横版格斗过关网络游戏，大量继承了众多家用机、街机2D格斗游戏的特色。以任务引导角色成长为中心，结合副本、PVP、PVE为辅，与其他网络游戏同样具有装备与等级的改变，并拥有共500多种装备道具。每个人物有8个道具装备位置，在游戏中可以允许最多4个玩家进行组队挑战关卡，同样也可以进行4对4的PK。
中文名 地下城与勇士 原版名称 ??????，アラド戦記，Dungeon & Fighter 其他名称 DNF，アラド，アラドせんき，阿拉德战记 游戏类型 动作，角色扮演（arpg）[1] &游戏平台 PC 开发商Neople公司 发行商 三星电子，腾讯游戏 发行日期 2005年8月 游戏画面 2D 国服公测时间 日 官方小说 《最后一个使徒》[2] &官方旧版动画 《阿拉德战记》（日本制作） 官方新版动画 《阿拉德：宿命之门》(中日合作)
DNF私服9年的时光，给玩家带来了欢乐的同时也带来不少失望，但是这些不管是好的还是坏的的记忆都会留在我们心中，即使我们已不在游戏，我们仍无法忘记，下面让我们一起来看看最让玩家崩溃的七大瞬间。
DNFSF中的音乐一直做得很用心，每一个区域，每一个副本，音乐都不相同，有的高昂，有的柔和。如果马上要停服了，那么也许会走遍每一个区域，去倾听那美妙的音乐，感受下曾经为了刷图而没有停下来驻足倾听的音乐。
DNF中装备一直都不敢增幅，如果马上停服，那么会有很多人选择增幅自己身上的毕业装备，与其这样的消失，还不如在增幅中陨落，这也是对装备的尊敬。
DNF毕竟陪伴我们9年的时间，还是有很多的同伴，如果停服，是否会在酒馆一起畅谈，回忆那些年一起刷过的图，总感觉有点伤感。
如果DNF停服，会再一次和自己的同伴打卢克和安图恩，这陪伴我们副本，可能再也见不到。我也会，每一个副本都刷一遍，用最普通的装备，而不是那种秒杀，从而体验每一个怪的技能特色。
打开游戏内所有的声音，走遍DNF每一个角落，仔细的聆听路边每一位NPC的问候，最后回到赛丽亚的房间，看着赛丽亚，倾听着熟悉的旋律。赛丽亚：“请不要忘记我哦”，“傻瓜，我怎么可能会忘记你，你承载了我太多的回忆”。
众所周知，DNFSF将要迎来强化改版，对于强化改版可能更多人只知道加强百分比职业，从而忽视强化改版的一些问题，那么针对强化改版，这几点内容你需要知道!
第一点：强化12不碎只是武器
这一点应该很多人知道，但是也有人不知道，认为强化改版不碎不止是武器，从而肆无忌惮的去强化恍惚套，突然懵逼了，不是说强化12不碎吗?为什么我的清泉流响碎了?其实，强化12只是针对武器，防具和首饰没有改变，该碎的还是碎，同时强化12失败会掉落3级。
第二点：强化费用减少
这次强化改版，强化费用减少，强化的成本变低，也算减少强化的游戏币，这也算是一种强化福利。
第三点：强化由无视防御力变成物理攻击力
也就是说强化改版之后没有无视防御力，而只有物理攻击力，所以面板等于增加，伤害也将近的提升不少。但是，因为没有无视防御力，这代表着吞噬魔无法强杀，当然依靠异常强杀吞噬魔还是可以的，比如毒王的异常强杀。
第四点：强化11-12失败掉3级
强化11-12失败的话武器并不会碎，但是等级会掉3级，当然，想要继续强化13，那还是跟原来一样，武器会碎。也就是说当你强化11或者强化12，武器才不会碎，只会掉3级。
强化改版之后，12也许比现在更加难上，毕竟不可能这么轻松的让你上12，也许会调低12的概率。当然，最主要的是这次强化改版保护卷的钱已经省下来，强化11和12再也不需要保护卷。}