admin 发表于 2023-2-21 10:07:27

传奇版本元宝漏洞与权限漏洞分析

传奇版本刷元宝刷装备原理：利用行会招募NPC的公告写入一个元宝代码，然后配合一个软件来调用这段元宝代码！或者利用二级密码NPC的写入方式刷出元宝.如果不配合这个软件直接调用QF文本的元宝代码，是没任何反映的！想必很多人都无法突破这里！就是因为这些NPC的写入功能，而导致了开区的版本出现莫名的刷元宝装备等。而众多传奇服务端里基本都存在行会招募NPC和二级密码NPC！

修复方法：首先是在版本里搜索到FilterStr.txt这个文本，加入如下代码。@/Gg
其次为以下修复方法： 第一修复方法：把行会招募NPC的管理选项去掉，就是只可竞价，不可修改公告！ 第二修复方法：删掉没用的二级密码NPC.第三修复方法：直接屏蔽掉一些敏感字符！在M2Server上点查看-列表信息-其他设置-用户过滤字符列表-添加（把@添加进去就OK）最后点保存就好了！如图：

中间人2 发表于 2023-2-21 10:51:36

嘿嘿

绝爱 发表于 2023-2-27 13:04:27

我的啦嘿嘿

大刀阔斧 发表于 2023-3-1 14:20:12

ding支持

我的青春高八度 发表于 2023-3-4 09:40:25

鄙视楼下的顶帖没我快哈哈

零星小雨 发表于 2023-3-5 09:57:01

长时间没来看了

草莓酸奶 发表于 2023-3-5 21:40:30

这版本好像开的很多

tuhemm 发表于 2023-3-9 20:56:20

不错不错，楼主您辛苦了

孤独的鹰 发表于 2023-3-11 10:40:53

蛤蛤

微笑江湖 发表于 2023-3-15 08:46:27

太好了我找了好久了
页: [1] 2 3 4
查看完整版本: 传奇版本元宝漏洞与权限漏洞分析