dnf单机版gm工具怎么用还有dnf单机版

摘要：一个朋友发了一个dnf台服给我，让我和他一起玩，现在这种自己搭建的SF太多了，不过大多数都是坑，想玩得爽还是得充钱（再冲10万，你会变得更强）

当然我等屌丝不会充钱的，所以就有了下面的故事。

0x01 信息收集

首先对他的注册页面和有页面的地方进行测试，经过一通扫描发现没啥可利用的。

然后在登录的时候进行抓包。我们抓到如下请求

GET /action.php?username=xx&password=c9faa633110ba676152fd8535cac1bed&mac_md5=d8c904b16ec49d9f58054ab764fdd548&type=login HTTP/1.1

User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)

Accept: */*

Host: xx.x.x:66

Cache-Control: no-cache

发现url可以爆破，这里url爆破的方法也很简单，开启浏览器代理，burp开启拦截后，访问host+GET后面的内容。

然后你会抓到一个请求。发送到intruder然后设置好两个变量，导入字典即可。

这里需要注意下，由于登录时密码被自动加密成MD5，所以你爆破的时候也要把密码字典批量加密成md5才可以。

登陆成功的返回值

登陆失败的返回值

ping一下数据包里面host我们得到服务器的IP地址为x.x.x.x

然后我们用scanport扫描下端口。发现开放了22、3306、111、849等等端口。

0x02 开始突破

22端口是SSH的端口。3306是Mysql端口，我们从这两个地方入手。

两个端口都开启爆破工具。SSH用Test404的爆破工具（速度有点慢） 3306端口用Cookmysql工具爆破。

经过漫长的等待后发现3306爆破成功了，点击查看成功按钮，我们得到数据库密码123.321..123...

现在我们打开navicat软件，填入服务器IP地址、用户名和密码，然后保存。

然后在左侧双击刚刚添加的服务器，直接进入数据库管理。

到处翻了一下，发现会员表里面有1200多条会员记录......

看了半天表示一脸懵逼，不知道我个人的数据储存在哪里。

都到这里了，当然不能放弃，我继续百度查询了一些资料。

得知这种SF基本都有GM工具，然后继续搜索各种GM工具做进一步测试。

最后测试以下这款GM工具连接数据库成功。

0x03 给账号修改数据

这里为了预防游戏服务器有登陆和注册时的IP记录，避免被社，我用上代理以后重新注册一个账号。（我之前玩的号IP是自己真实的）

在GM工具输入我的账号，点击查询,找到我的角色后，选中。

切换到邮件功能，给我发了一些金币和武器作为测试。

重新进游戏，发现邮箱里面已经有金币过来了。O(∩_∩)O哈哈~

研究了一下，这个GM工具还能发商城道具和其他物品，具体就不演示了。

现在去我朋友面前装下逼。哈哈......

0x04 总结

由于对方对外开放了22端口SSH 3306端口 MYSQL，所以导致被我爆破。

在我们日常使用中，可以限制3306端口和22端口的连接IP白名单，这样就可以避免被爆破。

如果不设置白名单，那么账号密码一定要设置得尽量复杂，在设置密码的时候，可以通过各大社工库查询是否被泄露过。

注：SSH和3306爆破工具回复SSH获取下载链接

声明：工具来源于网络，安全性未知，请在虚拟机下测试，由于软件具有一定的攻击性，请勿用于非法用途，否则发生的一切后果自负。

本文作者：jasonx，转载自：
https://bbs.ichunqiu.com/thread-27502-1-1.html

一、游戏秘籍在创建人物角色时输入以下秘籍回车确认可得到对应效果：
　　I love infighter! 蓝拳
　　I have more map! 增加进入权限
　　I have friends! 压缩胶囊
　　I have more money! 金钱
　　I have more FHB! 复活币
　　&&=602010219 强人
　　I love exorcist! 驱魔师
　　二、地下城与勇士单机版的游戏全攻略：
　　各同伴获得方法：
　　*弹药专家*枪炮师*机械战神*漫游枪手*鬼剑士：
　　打开菜单-物品-其他，选择决斗门票，进入决斗场后，与至尊2PK,第1次必败，PK第2次，同伴会自动加入。
　　*机械师：
　　战胜至尊2后，与每一个枪手PK,其中1人就是机械师，胜利后可让其加入。
　　主线任务：
　　*勇士修炼系列·
　　首先，先去找林纳斯[艾尔文防线],再按他的指示通关洛兰，再去找他，就可以跟凯丽[赫顿玛尔市区]接任务了，去把格兰之森的全部地下城打通一次后，你就是真正的勇士了。再去找莎兰[魔法工会],交给她萤石锆石尖晶石各10个[可从天空之城/夏洛克（赫顿玛尔后街）获得].再去跟诺顿[赫顿玛尔教堂]谈谈，帮他收集3个青铜石巨人的心脏[打石巨人塔BOSS获得],之后再通关1次石巨人塔/黑暗玄廊以及城主宫殿和悬空城，就可以向天帷巨兽进军了。先去找站在港口的那个小妹妹[奥菲利亚],依次通关神殿外围/树精丛林/炼狱/极昼/第一脊椎，通往这里BOSS战的大门就开启了。
　　前往第二脊椎[先做好心理准备，BOSS很BT],清理完小怪后，大门的锁就打开了，进去后，一直向右走，看到个长长的/宽宽的东西，那就是BOSS-长脚罗特斯，一番苦战后，你终于胜利了。把好消息告诉奥菲利亚，然后打开菜单-物品-其他，选择竞技门票，进入竞技场后，看到个穿时装的枪手，与他PK,胜利了后再去找奥菲利亚，这个任务就算终了。
　　*深入修炼系列
　　首先，先完成*勇士修炼系列，再去找赛丽亚，得知要去寻找知道孩子下落的人[斯顿雪域的巴尔雷娜],通关冰心少年，再去找奥尔卡，叫你去通关山脊，然后去跟林纳斯说话，通关比尔马克，就可以找博肯[赫顿玛尔教堂]领任务了。
　　*勇士征服系列
　　先做完*深入修炼系列，去找博肯，依次通关悲鸣洞穴/浅栖之地，再打败光之沃德咯斯[王的遗迹],然后依次通关王的遗迹/暗精灵墓地，就可以调查瘟疫的情况了。依次通关诺斯玛尔的盗贼和哈穆林，最终BOSS战的大门就打开了，向歌兰蒂斯询问封印恶魔的方法，然后去天空之城，有个圆圆的东西，进去后还有个圆圆的东西，摸一下，就会触发战斗，胜利后根据任务提示，再去天帷打，然后去暗黑打，最后去诺斯打，这个游戏的任务就算OVER了。
　　*偷学技能系列（需转职后才能做）
　　首先，去找G.S.D[赫顿玛尔大街]转职，转什么随便。再去找最厉害的人-阿尔伯特[赫顿玛尔教堂],在王者修炼中胜出就行了，再找阿尔伯特，就这么简单。