我是怎么玩传奇私服的(上)

无聊找了几个sf玩玩,发现没充值就跟狗一样,充钱又不符合我的习惯,所以有了事件的开端。

首先我看了下充值平台,有这么一套程序"盛易支付平台程序",.net的,不是很懂,不过没碰到什么注入之类的,用扫描器扫到个后台(http://localhost/manage/),屏蔽javascript可以访问后台通过添加管理可以正常操作大部分功能,就对着其中一个sf手动充值了一百,进去玩耍了几分钟就退出来了。

原因很简单,变态服一天一区的,充值一百就终极了,第二天再看,好嘛,后台改了,这下没辙了,google了下发现这套程序后台貌似基本上都被改了,继续想想可以利用的吧,用IIS短文件名扫描器可以扫到部分后台的开头六个字母,剩下的得靠自己猜了。

如图:

图片是后来截的,前面已经成功过,通过御剑和crunch生成的字典吧后台成功跑出来了(http://localhost/admin7790/),生成的字典命令是:

./crunch 1 5 1234567890 > dict.txt

御剑扫描结果:

访问:http://localhost/admin7790/frame.aspx,添加管理员,不过这个时候无法选择角色,需要添加完毕之后登录之后设置:

添加完毕之后重新登录会出现左侧页面报错,不过不影响直接访问:http://localhost/admin7790/AdminManage.aspx,把角色设置成超级管理员,重新刷新后台主页即可:

这样就成功进充值平台后台了,不过我们需要找到sf的官网下载客户端才行,我从充值记录里找到了玩家的联系QQ,加了几个问了下:
图一:

图二:

OK,上篇就记录到这里,篇幅太长就分开两篇记录,而且我下部的配图还没截取,后来发现我最后用来写文章说测试的站是传世,我玩的是传奇,所以需要下载客户端。

下篇预告:我到底充值成没成功,我还有没有其他进展,我到底玩游戏还是玩gm。

没有评论:

发表评论