沉默·仙魔传传奇漏洞修复方法

传奇版本 · 发表于 2014-10-23 15:02:53

今天头午新发的端 ,各大论坛能免费下载到.正好测试一下刚发布的1.2.6查看器有没有BUG,（漏洞查看器下载地址：https://www.hongyingbbs.com/thread-37771-1-1.html）

   测试过程中发现个权限漏洞......拿来跟大家分享一下..........希望新手可以此借鉴一下找漏洞的过程，不至于学习的过程中盲目下手,若有GM以此版开区的话，请自行删除以下分析中所提到的脚本!谢谢!

封魔谷216 202 恶魔守卫.脚本如下:

[@main]敢来我这里！\
现在后悔还来的及！\                      ;对话框内容
<我不怕/@exlt>\\                         ;这里有个按钮.
[@exlt]                                  ;点击按钮跳到这里
#ifcomparetext <$ipaddr> 166.88.114.54    ;如果IP中包含166.88.114.54
#actset [48] 1                               ;将48标识符变为1
#say我不后悔！！！                         ;NPC对话框里显示的内容

封魔谷265 247 恶魔树.脚本同上，只不过IP那里变成了"58.47.191.131"

至此......我们拿到了48标识符.

盟重317 318 找NPC:冥神超神界
以下是这个NPC脚本:
[@main]
#if
#act
closebigdialogbox                                                          ;关闭大窗口
break
#say                                                                      ;对话框
<━━━━━━冥神超神界━━━━━━/scolor=254>\　\
<进入条件：冥神令牌一个/scolor=253>\　\
<刷新怪物：每小时100只20亿终极弃天帝.1000只其他boss./scolor=254>\　\
<令牌进入/@遮天>　 <令牌购买/@11>　 <关闭/@exit>\                         ;对话框内容,在这里点击“令牌购买”
[@遮天]
#if
checkitem 冥神令牌 1
#act
take 冥神令牌 1
mapmove daofeng
过滤命令1
guildnoticemsg 56 251 [%s]，进入了[冥神超神界]！
break
#elseact
messagebox 你必须有冥神令牌一个才可进入![@11]                                           ;点击"令牌购买"后,跳到此脚本段落
#if
check [48] 1                                     ;检测48标识符是否为1
#say                                              ;如果是才出对话框
<输入中间公告文字file:///C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/Z~2OKACDD%7BL1UUZ0)BR01QJ.gifinputstring33>                ;我们点击"输入中间公告文字",然后输入"1*.."
#elsesay
\<换取一个令牌需要300w元宝!!/scolor=253>\　\
<别说太贵.绝对物超所值.!!!/scolor=254>\　\
<我要换取/@1>　　 <算了太贵了/@exit>\
[@1]
#if
checkgamegold > 2999999
#act
gamegold - 2999999
give 冥神令牌 1
break
#elseact
messagebox 换取一个冥神令牌需要300w元宝!

此时.S33变量的内容是:1*..
我们来看Envir\QuestDiary\游戏触发\伤害吸收.txt这个脚本,,,内容如下:

[@吸收]{
#IF
CheckItemW 龍鱗寶衣·史诗
#ACT
SetSuckDamage = 0 1000 100
SetSuckDamage = 1999999999 500 100
sendmsg 7 你带上了龍鱗寶衣·史诗，获得伤害吸收+50%
Break
#IF
CheckItemW 龍鱗寶甲·史诗
#ACT
SetSuckDamage = 0 1000 100
SetSuckDamage = 1999999999 500 100
sendmsg 7 你带上了龍鱗寶甲·史诗，获得伤害吸收+50%
Break
#IF
CheckLevelEx > 1
#ACT
SetSuckDamage = 0 1000 100Break
[@callInPutString33]                            ;点击"输入中间公告文字 "按钮，输入完东西点确定后触发的脚本段落。
#IF
#ACT
MOV A0 <$STR(S33)>                               ;S33的字符串赋值给A0
GMEXECUTE <$STR(A0)>                               ;GM调用命令,,,,调用的就是A0的字符串
SendCenterMsg 255 241 系统公告：【<$STR(A0)>】 0 5 ;这里是个全服屏幕中间文字公告.......

}

刚才又看到一个有趣的东西。拿了权限之后，可以将原沃玛大殿里的NPC删掉。重建一个NPC。脚本用:Envir\Market_Def\封魔谷\封魔谷_沃玛教主-b341.txt

以下为脚本内容:
[@main]
#if
#say
哈哈,有人来了.\
封魔堡属于我的主人"虹魔教主",\
你们是来给他当早餐的吧,嘿嘿...... \ \
<打听消息/@info>\
<确定/@exit>
[@info]
#say
前几天抓来一个疯疯癫癫的老头,\
总说自己是什么掌管世人姻缘的神仙,\
被我关到阁楼里去了.\
你认识他吗?\ \
<返回/@maln>
[@maln]
#if
checklevelex < 7                         ;如果等级小于7级
#act
setshopitempricerate 1             ;在商铺买东西时打1折
#elseact
goto @main

如果@@inputstring33和[@callinputstring33]在同一个脚本中的话，这个漏洞还是很方便的就可以使用的。

但是作者这么写漏洞,估计也是想为难新手罢了.

只需要用WPE将点击"输入中间公告文字"的封包头换成QF的就可以了....

至此,此漏洞分析完毕........

码字不容易!权限设的很高。以后只要有可以练手的漏洞，都会公布出来............

游客，如果您要查看本帖隐藏内容请回复

漏洞版本下载地址（记得按照以上方法修复）：https://www.hongyingbbs.com/thread-37768-1-1.html

艾华 · 发表于 2014-10-23 22:34:45

看看吧！辛苦了

3320 · 发表于 2014-10-24 02:14:46

支持，赞一个

书生剑客 · 发表于 2014-10-24 11:14:40

这漏洞隐藏的很深嘛。。。

天天万岁 · 发表于 2014-10-24 11:42:25

小手抖抖分数要来

小宝色色 · 发表于 2014-10-24 12:43:29

感谢分享好好学习下

ugbagshr5f · 发表于 2014-10-25 05:31:13

没看完~~~~~~ 先顶，好同志

月则 · 发表于 2014-10-25 13:03:39

学习学习学习学习

kingra24 · 发表于 2014-10-25 17:56:35

有空一起交流一下

我的右眼0.4 · 发表于 2014-10-26 02:25:21

真是收益匪浅

pjrgqxbfgl · 发表于 2014-10-27 05:39:36

无论是不是沙发都得回复下

pjivthufgg · 发表于 2014-10-27 14:09:28

支持，楼下的跟上哈~

ceryc1w3v · 发表于 2014-10-27 19:06:42

占位编辑。。广告位出租~~~

5453181 · 发表于 2014-10-28 05:02:41

好帖必须得顶起

不羁的风 · 发表于 2014-11-2 14:18:18

111111111111111111

散装奥特曼 · 发表于 2014-11-17 00:02:06

叮叮叮速度反杀的发生的艾丝凡

小贱人 · 发表于 2014-11-26 08:57:19

看看

开炮了 · 发表于 2014-11-26 20:53:50

看看学习下看看

打飞机 · 发表于 2014-12-4 11:08:35

啊啊啊啊啊啊啊啊啊啊

无色 · 发表于 2014-12-10 13:09:33

看看是什么

		自动登录	找回密码
密码			立即注册

沉默·仙魔传传奇漏洞修复方法

相关帖子

新手推荐 /1