dnf台服hosts里的代码 从试玩dnf (私服)游戏 到修改游戏数据

从试玩dnf (私服)游戏 到修改游戏数据

摘要：一个朋友发了一个dnf台服给我，让我和他一起玩，现在这种自己搭建的SF太多了，不过大多数都是坑，想玩得爽还是得充钱（再冲10万，你会变得更强）

当然我等屌丝不会充钱的，所以就有了下面的故事。

0x01 信息收集

首先对他的注册页面和有页面的地方进行测试，经过一通扫描发现没啥可利用的。

然后在登录的时候进行抓包。我们抓到如下请求

GET /action.php?username=xx&password=c9faa633110ba676152fd8535cac1bed&mac_md5=d8c904b16ec49d9f58054ab764fdd548&type=login HTTP/1.1

User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)

Accept: */*

Host: xx.x.x:66

Cache-Control: no-cache

发现url可以爆破，这里url爆破的方法也很简单，开启浏览器代理，burp开启拦截后，访问host+GET后面的内容。

然后你会抓到一个请求。发送到intruder然后设置好两个变量，导入字典即可。

这里需要注意下，由于登录时密码被自动加密成MD5，所以你爆破的时候也要把密码字典批量加密成md5才可以。

登陆成功的返回值

登陆失败的返回值

ping一下数据包里面host我们得到服务器的IP地址为x.x.x.x

然后我们用scanport扫描下端口。发现开放了22、3306、111、849等等端口。

0x02 开始突破

22端口是SSH的端口。3306是Mysql端口，我们从这两个地方入手。

两个端口都开启爆破工具。SSH用Test404的爆破工具（速度有点慢） 3306端口用Cookmysql工具爆破。

经过漫长的等待后发现3306爆破成功了，点击查看成功按钮，我们得到数据库密码123.321..123...

现在我们打开navicat软件，填入服务器IP地址、用户名和密码，然后保存。

然后在左侧双击刚刚添加的服务器，直接进入数据库管理。

到处翻了一下，发现会员表里面有1200多条会员记录......

看了半天表示一脸懵逼，不知道我个人的数据储存在哪里。

都到这里了，当然不能放弃，我继续百度查询了一些资料。

得知这种SF基本都有GM工具，然后继续搜索各种GM工具做进一步测试。

最后测试以下这款GM工具连接数据库成功。

0x03 给账号修改数据

这里为了预防游戏服务器有登陆和注册时的IP记录，避免被社，我用上代理以后重新注册一个账号。（我之前玩的号IP是自己真实的）

在GM工具输入我的账号，点击查询,找到我的角色后，选中。

切换到邮件功能，给我发了一些金币和武器作为测试。

重新进游戏，发现邮箱里面已经有金币过来了。O(∩_∩)O哈哈~

研究了一下，这个GM工具还能发商城道具和其他物品，具体就不演示了。

现在去我朋友面前装下逼。哈哈......

0x04 总结

由于对方对外开放了22端口SSH 3306端口 MYSQL，所以导致被我爆破。

在我们日常使用中，可以限制3306端口和22端口的连接IP白名单，这样就可以避免被爆破。

如果不设置白名单，那么账号密码一定要设置得尽量复杂，在设置密码的时候，可以通过各大社工库查询是否被泄露过。

注：SSH和3306爆破工具回复SSH获取下载链接

声明：工具来源于网络，安全性未知，请在虚拟机下测试，由于软件具有一定的攻击性，请勿用于非法用途，否则发生的一切后果自负。

本文作者：jasonx，转载自：https://bbs.ichunqiu.com/thread-27502-1-1.html

奥丁神叛台服启动登陆黑屏登陆错误账号封禁解决办法

不知道小伙伴们在玩奥丁神叛台服是不是遇见了很多问题，该游戏在今天十点正式上线，凭借之前内测的火爆程度，很多小伙伴都下载了该游戏，但是在打开的时候却是遇见了很多问题，各种启动错误代码等一系列的问题，今天我来教一下大家针对各种问题应该怎样解决，大家一起来看看吧。

奥丁神叛台服启动登陆黑屏/登陆错误/账号封禁解决办法

问题一：启动就黑屏

解决方法：

有的小伙伴一启动游戏就会出现黑屏的情况，这是因为我们的系统版本不支持游戏的正常运行，我们可以更新系统版本之win10以上来解决黑屛的问题。

问题二：网络中断

解决方法：

该游戏的网络方面非常差，所以经常会出现断线，网络中断等问题，我们可以使用奇游加速工具来对游戏的网络进行优化和加速来解决问题。下面是白嫖奇游加速的方法。

问题三：版本过旧

解决方法：

如图所示，出现版本过旧，这种问题是因为使用的是之前内测版本的资源所以导致的这种情况，我们在官网上下载最新版本及资源来解决该问题。

问题四：读取hosts档案失败

解决方法：

出现该问题一般都是我们的hosts文件需要我们修改，其实很简单，我们在C盘中找到hosts文件对其进行解除占用，然后在重启游戏就OK了。

以上就是奥丁神叛台服启动登陆黑屏/登陆错误/账号封禁解决办法。

奥丁神叛E002读取hosts失败 OS版本过旧 获取资讯失败解决办法

奥丁神叛台服在今天已经正式上线了，但是上线之后出现了一些问题，好多小伙伴打开游戏的时候出现了E002读取hosts失败 OS版本过旧 获取资讯失败等问题，而且还没有具体的解决方法，但是大家不要慌，针对各种问题我给大家整理出来了一些解决方法，希望可以帮助到大家。

奥丁神叛台服E002读取hosts失败 OS版本过旧 获取资讯失败解决办法

问题一：【E0020003】读取hosts档案失败

解决方法：

该问题是因为我们的hosts文件出现了问题，我们可以在c盘中右击该文件，然后选择到解除占用，就可以了，在重启游戏一般就可以解决了。

问题二：【E0020008】OS版本过旧

解决方法：

很多小伙伴之前都内测过，所以使用的就是之前版本的资源，所以就会出现版本过旧的情况，我们需要将之前所有的资源全部给卸载掉，然后在官网重新下载，同时也检查一下我们的系统版本，该游戏对系统版本也有要求，我们尽量把系统更新到win10以上。

问题三：【E0020007】获取维护资讯失败

解决方法：

出现维护资讯失败的原因一般都是我们的网络问题导致的，我们可以使用奇游加速工具来对游戏进行网络优化，可以有效解决该问题。

下面是白嫖奇游教程

以上就是奥丁神叛台服E002读取hosts失败 OS版本过旧 获取资讯失败的解决办法。