传奇漏洞解析之攻击倍数漏洞详解！

传奇版本

首先感谢大家来到红鹰论坛互相学习交流，有什么好的希望大家都来分享，先给大家上脚本！
$ p" G- h' [9 W& H8 K
% z/ f8 P* l. C" T9 @
' H$ [- M' p& t; [脚本看似正常，其实他不正常，下面会给大家一一解释！！
4 d6 ~# @7 Z) a& D' r$ w+ b+ x* bEQUAL N5 1   这个变量是指权限10
EQUAL N5 0   这个变量是指0权限的
( n0 K. B, |! X2 X
上面这个脚本是指如果你是0权限就会跳转到 输入密码这个对话框！



2 w/ G6 _* K' ^+ _1 a3 P8 V这个对应的就是管理的这个文本，
那么我们就要找到自定义命令为7的这个命令是什么，看下面！！

找到了。命令是@gm，
! ~: k6 D  k' s; h; a; d那么我们去找密码，大家可以使用CTRL+F搜索BBSSITE看看密码是多少！
/ y( @* e' T5 B/ z4 D  k% j4 o0 X
看到没密码就是8132825x 那么我们上服测试下结果如何！！
/ E$ C' y+ L: N; C
: |- t1 `8 d: w7 }) n1 m; [看清楚了，我们打@GM 对话框出来了。。
3 e- t  r) `4 f* S6 p
/ X5 [: e! t$ x( a8 A! d" v4 w* R" \输入密码 8132825x

' h( h' j4 W6 ]  B. r好了，触发完成，大家看清楚我用红色框起来的位置！
, p5 o# @; i9 }2 c

小钟钟

虽然看不懂，但是挺神奇的哦！

小钟钟

其实我看懂咯！

476452634

什么传奇阿？

yinaws1231

学习了，不错，讲的太有道理了

一城烟沙

dddddddddddddd

enmxh99do

支持支持再支持

风中滴孩子

讲得不错，这样的漏洞应该是人家故意留下的吧。GM小心额

谁主沉浮

我是个凑数的。。。