传奇漏洞解析之攻击倍数漏洞详解！

传奇版本

首先感谢大家来到红鹰论坛互相学习交流，有什么好的希望大家都来分享，先给大家上脚本！

8 ~( D8 A- F" Q# f# m1 l
6 L1 K9 T4 m' k1 R( o& C: }" |脚本看似正常，其实他不正常，下面会给大家一一解释！！
EQUAL N5 1   这个变量是指权限10
) w1 u6 l6 ?1 W0 U8 w' HEQUAL N5 0   这个变量是指0权限的

( u0 ~+ t4 n, r4 R上面这个脚本是指如果你是0权限就会跳转到 输入密码这个对话框！
7 q& B* E- G( E1 o
: a8 n8 x1 f' s7 M; A, V
( t6 [% ^* P3 l" o& T$ V
0 f4 M# u4 C, w, G/ B这个对应的就是管理的这个文本，
' U. @0 M3 ~7 w4 |& O! f3 @那么我们就要找到自定义命令为7的这个命令是什么，看下面！！

找到了。命令是@gm，
- I5 T$ w8 A, L8 a* V& P) c那么我们去找密码，大家可以使用CTRL+F搜索BBSSITE看看密码是多少！

看到没密码就是8132825x 那么我们上服测试下结果如何！！

看清楚了，我们打@GM 对话框出来了。。

4 O. f* c* J6 D6 f输入密码 8132825x

) M1 _* T4 `+ P0 o# a5 ~( R! Q9 j好了，触发完成，大家看清楚我用红色框起来的位置！

小钟钟

虽然看不懂，但是挺神奇的哦！

小钟钟

其实我看懂咯！

476452634

什么传奇阿？

yinaws1231

学习了，不错，讲的太有道理了

一城烟沙

dddddddddddddd

enmxh99do

支持支持再支持

风中滴孩子

讲得不错，这样的漏洞应该是人家故意留下的吧。GM小心额

谁主沉浮

我是个凑数的。。。