dnfsf辅助破解版（dnf公益服gm权限通用）
摘要：一个朋友发了一个dnf台服给我，让我和他一起玩，现在这种自己搭建的SF太多了，不过大多数都是坑，想玩得爽还是得充钱（再冲10万，你会变得更强）
当然我等屌丝不会充钱的，所以就有了下面的故事。
0x01 信息收集
首先对他的注册页面和有页面的地方进行测试，经过一通扫描发现没啥可利用的。
然后在登录的时候进行抓包。我们抓到如下请求
GET /action.php?username=xx&password=c9faa633110ba676152fd8535cac1bed&mac_md5=d8c904b16ec49d9f58054ab764fdd548&type=login HTTP/1.1
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)
Accept: */*
Host: xx.x.x:66
Cache-Control: no-cache
发现url可以爆破，这里url爆破的方法也很简单，开启浏览器代理，burp开启拦截后，访问host+GET后面的内容。
然后你会抓到一个请求。发送到intruder然后设置好两个变量，导入字典即可。
这里需要注意下，由于登录时密码被自动加密成MD5，所以你爆破的时候也要把密码字典批量加密成md5才可以。
登陆成功的返回值
登陆失败的返回值
ping一下数据包里面host我们得到服务器的IP地址为x.x.x.x
然后我们用scanport扫描下端口。发现开放了22、3306、111、849等等端口。
0x02 开始突破
22端口是SSH的端口。3306是Mysql端口，我们从这两个地方入手。
两个端口都开启爆破工具。SSH用Test404的爆破工具（速度有点慢） 3306端口用Cookmysql工具爆破。
经过漫长的等待后发现3306爆破成功了，点击查看成功按钮，我们得到数据库密码123.321..123…
现在我们打开navicat软件，填入服务器IP地址、用户名和密码，然后保存。
然后在左侧双击刚刚添加的服务器，直接进入数据库管理。
到处翻了一下，发现会员表里面有1200多条会员记录……
看了半天表示一脸懵逼，不知道我个人的数据储存在哪里。
都到这里了，当然不能放弃，我继续百度查询了一些资料。
得知这种SF基本都有GM工具，然后继续搜索各种GM工具做进一步测试。
最后测试以下这款GM工具连接数据库成功。
0x03 给账号修改数据
这里为了预防游戏服务器有登陆和注册时的IP记录，避免被社，我用上代理以后重新注册一个账号。（我之前玩的号IP是自己真实的）
在GM工具输入我的账号，点击查询,找到我的角色后，选中。
切换到邮件功能，给我发了一些金币和武器作为测试。
重新进游戏，发现邮箱里面已经有金币过来了。O(∩_∩)O哈哈~
研究了一下，这个GM工具还能发商城道具和其他物品，具体就不演示了。
现在去我朋友面前装下逼。哈哈……
0x04 总结
由于对方对外开放了22端口SSH 3306端口 MYSQL，所以导致被我爆破。
在我们日常使用中，可以限制3306端口和22端口的连接IP白名单，这样就可以避免被爆破。
如果不设置白名单，那么账号密码一定要设置得尽量复杂，在设置密码的时候，可以通过各大社工库查询是否被泄露过。
注：SSH和3306爆破工具回复SSH获取下载链接
声明：工具来源于网络，安全性未知，请在虚拟机下测试，由于软件具有一定的攻击性，请勿用于非法用途，否则发生的一切后果自负。
原创文章，作者：admin，如若转载，请注明出处：https://www.qq65hfghe5.com/tg/88407.html
相关推荐
-
ios升级系统会变卡吗（ios升级系统了解）
果粉之家，专业苹果手机技术研究十年！您身边的苹果专家~ 据外媒报道，苹果可能会因iPhone淘汰计划遭到起诉。近日OCU(消费者和用户的组织)已致函苹果公司，信中称苹果最近的iOS…
-
光线传媒的爆款尴尬
配图来自Canva 突如其来的疫情，给整个国内院线电影蒙上了阴霾，也给整个电影产业链带来了持久的影响。作为电影产业链的一员，光线传媒受损严重。 因为疫情，一些重要影片临时撤档延期，…
-
北岳恒山在哪个省，中国5大名山排名
东岳泰山(鲁) 泰山又名岱山、岱宗、岱岳、东岳、泰岳，位于山东省中部，隶属于泰安市，绵亘于泰安、济南、淄博三市之间，总面积24200公顷。主峰玉皇顶海拔1545米，气势雄伟磅礴，有…
-
一加手机刷机教程在哪里（一加手机5的详细解锁方法）
一加手机都支持解锁BL，也支持刷很多第三方ROM，今天教大家的就是怎么把自己一加6的 手机刷入MIUI12系统，以下文章来源于：一点空闲 声明：刷机有风险，请保存好自己数 据，本刷…
-
u型枕的七种用法图解（新手必看u型枕用法全攻略）
U型枕作为时下流行，早已成为人手必备的单品。U型枕，是根据颈部工学设计，可提供头颈最平均、柔和及真实支撑的一款枕头，它因外形极像英文字母U，能起到护颈保健作用而得名。 U型枕的材料…
-
bs架构是几层架构（简述bs模式的基本结构 ）
C/S架构和B/S架构： C/S（Client/Server）结构分为客户端和服务端两部分。服务端存储数据库内容，并在客户端上安装相应软件。C/S 结构按照架构分为双层结构和三层结…
-
mysql服务器安装教程（安装mysql的步骤和方法）
很多朋友装mysql数据库时出现无法安装的情况，更可怕的是删除相关文件仍然无法安装，很伤脑筋，相信很多朋友都有过这种经历。 其实导致数据无法安装的原因大多数是因为之前安装的Mysq…
-
创业准备内容及资源，哪些人不适合创业
你想创业吗？ 据权威机构调查果统计，七成的员工都有创业的想法。 这几年，互联网的繁荣发展，使得创业的门槛越来越低了。 然而，门槛低，并不意味着成功率会更高，相反，正因为成本低了，很…
-
大唐创业起居注真实性（曝光其真实度内幕）
前文提要：在大隋王朝最后的日子里，各路豪杰纷纷忙于反叛大业，四十七岁的马邑郡丞李靖也结束了他在河东的生活，辗转回到了长安。。炀帝于大业十二年南下江都后，洛阳附近的几个郡，集中了大量…
-
国外谷歌seo优化排名的方法（外贸英文网站怎么做排名）
网站排名在谷歌首页是站长们一直追求的事情，因为只有在首页你的网站才可能获取不错的点击，根据权威统计，只有1%不到的人会点击Google第二页的搜索结果。 长话短说，进入正题吧！在本…