传奇漏洞解析之攻击倍数漏洞详解！

传奇版本

首先感谢大家来到红鹰论坛互相学习交流，有什么好的希望大家都来分享，先给大家上脚本！


脚本看似正常，其实他不正常，下面会给大家一一解释！！
# p/ ]$ k4 h+ T) i8 a/ REQUAL N5 1   这个变量是指权限10
8 K* N- V% S; I* @( K2 jEQUAL N5 0   这个变量是指0权限的
( g% ]2 e& X. y( W. X
- k6 F; K4 `1 m8 }5 K( S上面这个脚本是指如果你是0权限就会跳转到 输入密码这个对话框！
; Q( G$ G' y  |, O" L  E# A8 @9 \
/ ^/ F7 Q" |$ I0 ]
4 H9 Y' b+ D  d) ?, Z9 h9 C
这个对应的就是管理的这个文本，
) x. @) P% n- E' P1 Y0 Q那么我们就要找到自定义命令为7的这个命令是什么，看下面！！
/ v, O$ V. M' E' _4 U) T+ M* ]
找到了。命令是@gm，
! Y, a% p- }; |那么我们去找密码，大家可以使用CTRL+F搜索BBSSITE看看密码是多少！

看到没密码就是8132825x 那么我们上服测试下结果如何！！
2 }3 g: {+ s& G0 r/ Q
看清楚了，我们打@GM 对话框出来了。。

$ A1 @1 @9 m0 S输入密码 8132825x

% a- N" `8 h, N好了，触发完成，大家看清楚我用红色框起来的位置！

小钟钟

虽然看不懂，但是挺神奇的哦！

小钟钟

其实我看懂咯！

476452634

什么传奇阿？

yinaws1231

学习了，不错，讲的太有道理了

一城烟沙

dddddddddddddd

enmxh99do

支持支持再支持

风中滴孩子

讲得不错，这样的漏洞应该是人家故意留下的吧。GM小心额

谁主沉浮

我是个凑数的。。。