台服dnf110和台服dnf贴吧

摘要：一个朋友发了一个dnf台服给我，让我和他一起玩，现在这种自己搭建的SF太多了，不过大多数都是坑，想玩得爽还是得充钱（再冲10万，你会变得更强）

当然我等屌丝不会充钱的，所以就有了下面的故事。

0x01 信息收集

首先对他的注册页面和有页面的地方进行测试，经过一通扫描发现没啥可利用的。

然后在登录的时候进行抓包。我们抓到如下请求

GET /action.php?username=xx&password=c9faa633110ba676152fd8535cac1bed&mac_md5=d8c904b16ec49d9f58054ab764fdd548&type=login HTTP/1.1

User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)

Accept: */*

Host: xx.x.x:66

Cache-Control: no-cache

发现url可以爆破，这里url爆破的方法也很简单，开启浏览器代理，burp开启拦截后，访问host+GET后面的内容。

然后你会抓到一个请求。发送到intruder然后设置好两个变量，导入字典即可。

这里需要注意下，由于登录时密码被自动加密成MD5，所以你爆破的时候也要把密码字典批量加密成md5才可以。

登陆成功的返回值

登陆失败的返回值

ping一下数据包里面host我们得到服务器的IP地址为x.x.x.x

然后我们用scanport扫描下端口。发现开放了22、3306、111、849等等端口。

0x02 开始突破

22端口是SSH的端口。3306是Mysql端口，我们从这两个地方入手。

两个端口都开启爆破工具。SSH用Test404的爆破工具（速度有点慢） 3306端口用Cookmysql工具爆破。

经过漫长的等待后发现3306爆破成功了，点击查看成功按钮，我们得到数据库密码123.321..123...

现在我们打开navicat软件，填入服务器IP地址、用户名和密码，然后保存。

然后在左侧双击刚刚添加的服务器，直接进入数据库管理。

到处翻了一下，发现会员表里面有1200多条会员记录......

看了半天表示一脸懵逼，不知道我个人的数据储存在哪里。

都到这里了，当然不能放弃，我继续百度查询了一些资料。

得知这种SF基本都有GM工具，然后继续搜索各种GM工具做进一步测试。

最后测试以下这款GM工具连接数据库成功。

0x03 给账号修改数据

这里为了预防游戏服务器有登陆和注册时的IP记录，避免被社，我用上代理以后重新注册一个账号。（我之前玩的号IP是自己真实的）

在GM工具输入我的账号，点击查询,找到我的角色后，选中。

切换到邮件功能，给我发了一些金币和武器作为测试。

重新进游戏，发现邮箱里面已经有金币过来了。O(∩_∩)O哈哈~

研究了一下，这个GM工具还能发商城道具和其他物品，具体就不演示了。

现在去我朋友面前装下逼。哈哈......

0x04 总结

由于对方对外开放了22端口SSH 3306端口 MYSQL，所以导致被我爆破。

在我们日常使用中，可以限制3306端口和22端口的连接IP白名单，这样就可以避免被爆破。

如果不设置白名单，那么账号密码一定要设置得尽量复杂，在设置密码的时候，可以通过各大社工库查询是否被泄露过。

注：SSH和3306爆破工具回复SSH获取下载链接

声明：工具来源于网络，安全性未知，请在虚拟机下测试，由于软件具有一定的攻击性，请勿用于非法用途，否则发生的一切后果自负。

本文作者：jasonx，转载自：
https://bbs.ichunqiu.com/thread-27502-1-1.html

DNF这游戏不知不觉中已经是成为了一款非常传奇的游戏了，这款在十多年就不被大家看好的游戏，现在竟然一路火了十多年，直到现在还依然是非常的火的。似乎这游戏真的是没有凉凉的那一天了，大家也是很难看到地下城关服的那一天，这不得不说这真的是一款非常神奇的游戏啊。

不过最近策划的各种不作为却是让玩家们伤透心了，就连旭旭宝宝也都是服气了，痛斥策划摆烂不作为，地下城这游戏真的是已经烂到根里面了。尤其是对于这个拍卖行bug宝哥是真的很生气，早在两年前拍卖行卡顿的bug就已经是出现了，当时策划还承诺会修复好。结果只修复好几个月，后来拍卖行又是一直卡顿，直到现在这个拍卖行bug也一直都还没有被修复好，这都两年了啊，这可是非常影响旭旭宝宝的拍卖交易了。连这么一个小小的bug都修复不好，这对于玩家们的游戏体验来说可是非常差的，这也是能看出策划是真的摆烂了。

也不知道从什么时候开始，这游戏的玩家和策划之间的矛盾已经是达到了一个很难调解的程度了。在这款游戏中，如果不和策划对立的话，那么似乎就无法融入到广大的勇士们之间了。真怕宝哥这一次为了报复策划，而又提前充值了，这样做的话那策划是真的要慌了。而其实DNF这游戏是真的会停服的，早在十年前地下城就曾停服过，这也是dnf这游戏唯一的一次停服了。

可能绝大多数玩家都不知道的是，地下城除了现在的国服韩服日服等服务器之外，其实曾经还有一个服务器的，这就是台服了。可惜的是台服仅坚持了几年就凉凉了，这真的是让人感慨不已啊。其实台服最初的时候人气还是非常高的，因为其良心福利活动非常的多，也是吸引了很多其他服务器的玩家来台服游玩。不过也正是这么多外服玩家的涌入，这导致台服的本土玩家非常的不满，本来通畅的服务器一下子就变得拥挤起来了。福利活动也是如此，一群外服的玩家在抢那本属于自己的奖励。

这也是导致台服达到了自己的一个巅峰时刻，当时就连国服都要暂避锋芒。但可惜的是受到台服玩家们的影响，台服策划竟然开始限制其他外服玩家的登录，这也是瞬间让台服的人气一下子达到了低谷。即使后来台服再次开放了也是没有多少玩家愿意去的，最终台服也是一蹶不振人气低的可怜。

最终在14年的时候台服终于是宣布停服关服了，曾经辉煌的台服最终也是落下了帷幕，真的是出乎所有人的意料啊。

虽然大家对于策划很是失望，但对于台服还是非常有感情的。在台服停服前的最后一刻，全体玩家都自发的上线送别了。这送别的不仅仅是地下城这款游戏，还是那些逝去的青春啊。当年和小伙伴一起刷图pk的经历仿佛还历历在目，如果能回到过去肯定是会好好珍惜的。

在这最后一刻，勇士们也是真正的成为了一家人，再也没有了勾心斗角和尔虞我诈了，这是真好啊。