6月15日晚，橫店某處練功房外的空地上，一群人圍著一個小伙赤手相搏，側踢、退步、閃躲，出拳……一招一式熟練而默契，打斗人群中，穿梭著一個手持手機的男子，把整個過程拍了下來。

這不是小混混的街頭打斗，而是朱仙團隊的日常練習，他們用手機將打斗片段拍下來，后期觀摩或是剪輯成片。

手機拍出武俠大片

朱仙是誰？他就是憑借一部翻拍的《五郎八卦棍》，最近在抖音上走紅的小伙，來自四川，今年30歲，目前在橫店做導演，和動作導演。

該抖音已破100萬點贊

這部短片在朱仙的抖音號上被置了頂，目前點贊104.1萬，片中，一位俠客在銀杏林里耍棍，身姿矯健，熟練的棍法把金黃的銀杏葉打得漫天飛舞，再配合音樂和音效，儼然一部武俠大片。不少網友都夸片子“拍得很有水平”。

朱仙告訴記者，這是他和團隊在2019年去云南拍攝的，當時用一臺單反、一部手機、一個穩定器，完成了拍攝。

《五郎八卦棍》視頻截圖

“當時想法特別簡單，就想完成自己的夢想，拍了自己喜歡的東西，無意間發到網上，沒想到這么受歡迎。”朱仙說。

2018年，朱仙在朋友圈刷到了銀杏林的照片，突來了靈感，就開車去云南，結果拍攝并不滿意，于是第二年秋天，他再一次出發，帶了10個人的團隊，待了10天，拍攝了4個短片。

“單反沒法處理的廣角鏡頭和運鏡全部交給手機來解決。”朱仙說，在自己的手機短片里，他圓了自己的武俠夢。

橫漂10年，只為兒時夢

和很多男孩子一樣，朱仙從小也喜歡看武俠片、動作片，幻想自己就是片中的男主角。

小的時候拿著滕條當劍耍，是村里出了名的調皮鬼。

念完高中，朱仙就去了河南，學了3年武術。2011年，來到橫店追求自己的夢想。

2014年，做武行照片

由于有一些武術功底，朱仙開始做武行替身。

“其實有去投過演員的資料，但一直石沉大海，沒人給我打電話，后來也就沒想了?！敝煜烧f剛去橫店的時候自己沒有任何優勢，比較空閑，他就會用手機自己拍短片玩。

“在自己的短片里當主演，也挺好?！敝煜烧f。

很多經典的動作電影給朱仙留下了深刻的印象，他想去嘗試，于是用手機翻拍了一些經典的片段。2013年第一次翻拍《殺破狼》。

到目前為止翻拍了十幾個作品，有《殺破狼》系列，《一個人的武林》系列、《葉問》系列，《導火線》系列等。

朱仙翻拍的經典系列

朱仙說，翻拍比原創其實更難。要模仿對方的動作、鏡頭。打斗的節奏也要控制的一樣。為了拍攝更接近，有些不一樣的場景，朱仙和團隊成員還要自己動手布景。

朱仙是個追求完美的人，對自己的作品要求都特別的高，要拍就要拍到極致。

“拍《殺破狼》的時候有個飛刀的鏡頭拍了100多遍，從右手飛左手抓住，第一天拍的時候就覺得很好了，回去我看素材覺得還是差點意思，第二天又拍了半個晚上?！?/p>

朱仙說，要拍好一個片子，不難，用心認真拍，把什么都做到極致，它也不會差到哪里。

短片成就自己 夢想是拍大電影

朱仙的認真，讓自己片子的質量越來越高，慢慢的，拍的短片被身邊的人認可，就有了一些做武術指導的機會，有時候還會去做武術導演，朱仙說：“都是我拍短片成就了自己?！?/p>

雖然，現在的朱仙比起剛來時的他小有成就，但困難還是有的，“拍短片，除了要湊齊小伙伴的時間，最缺的就是經費。”

朱仙去云南拍的時候，就是邊走邊借錢。最后還超支了，拍攝結束的那晚，小伙伴在喝酒慶祝，朱仙在自己的屋子里籌錢。

“這么多年自己掙的錢幾乎都花在短片作品上面了?！敝煜烧f自己會把接戲拿來的錢用在短片拍攝上。

“有一些朋友，不理解我為什么要花這么多精力，這么多錢，我覺得這個是特別值得的，看到自己拍的作品有一種成就感?！?/p>

朱仙的偶像是李連杰、甄子丹，還有張晉?？吹剿麄冃性屏魉膭幼鳎€有拳拳到肉的招式，希望自己也能夠像他們這樣。

手機翻拍《導火線》，90后小伙見到偶像甄子丹。（受訪者提供)

與吳京合影。(圖片由受訪者提供)

作為一名90后，朱仙也有自己的感慨：“我們90后的壓力都特別大，但是我們又處在一個特別好的時代。短視頻給了我們更多更好的機會，每個人都可以自己拿起手機，展示才華，展示身邊的美好的事物?！?/p>

對朱仙來說，拍短片是他成長的經歷，也是一個練習和學習的過程?！拔业膲粝脒€是拍電影，希望我的作品可以搬上大熒幕?！敝煜蓪ξ磥沓錆M信心。

網友評論：

希望小伙子夢想成真！

來源：錢江晚報全媒體編輯調度中心綜合錢江晚報·小時新聞記者 劉棟 鄭陽 浙里金華、網友評論

摘要：一個朋友發了一個dnf臺服給我，讓我和他一起玩，現在這種自己搭建的SF太多了，不過大多數都是坑，想玩得爽還是得充錢（再沖10萬，你會變得更強）

當然我等屌絲不會充錢的，所以就有了下面的故事。

0x01 信息收集

首先對他的注冊頁面和有頁面的地方進行測試，經過一通掃描發現沒啥可利用的。

然后在登錄的時候進行抓包。我們抓到如下請求

GET /action.php?username=xx&password=c9faa633110ba676152fd8535cac1bed&mac_md5=d8c904b16ec49d9f58054ab764fdd548&type=login HTTP/1.1

User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)

Accept: */*

Host: xx.x.x:66

Cache-Control: no-cache

發現url可以爆破，這里url爆破的方法也很簡單，開啟瀏覽器代理，burp開啟攔截后，訪問host+GET后面的內容。

然后你會抓到一個請求。發送到intruder然后設置好兩個變量，導入字典即可。

這里需要注意下，由于登錄時密碼被自動加密成MD5，所以你爆破的時候也要把密碼字典批量加密成md5才可以。

登陸成功的返回值

登陸失敗的返回值

ping一下數據包里面host我們得到服務器的IP地址為x.x.x.x

然后我們用scanport掃描下端口。發現開放了22、3306、111、849等等端口。

0x02 開始突破

22端口是SSH的端口。3306是Mysql端口，我們從這兩個地方入手。

兩個端口都開啟爆破工具。SSH用Test404的爆破工具（速度有點慢） 3306端口用Cookmysql工具爆破。

經過漫長的等待后發現3306爆破成功了，點擊查看成功按鈕，我們得到數據庫密碼123.321..123...

現在我們打開navicat軟件，填入服務器IP地址、用戶名和密碼，然后保存。

然后在左側雙擊剛剛添加的服務器，直接進入數據庫管理。

到處翻了一下，發現會員表里面有1200多條會員記錄......

看了半天表示一臉懵逼，不知道我個人的數據儲存在哪里。

都到這里了，當然不能放棄，我繼續百度查詢了一些資料。

得知這種SF基本都有GM工具，然后繼續搜索各種GM工具做進一步測試。

最后測試以下這款GM工具連接數據庫成功。

0x03 給賬號修改數據

這里為了預防游戲服務器有登陸和注冊時的IP記錄，避免被社，我用上代理以后重新注冊一個賬號。（我之前玩的號IP是自己真實的）

在GM工具輸入我的賬號，點擊查詢,找到我的角色后，選中。

切換到郵件功能，給我發了一些金幣和武器作為測試。

重新進游戲，發現郵箱里面已經有金幣過來了。O(∩_∩)O哈哈~

研究了一下，這個GM工具還能發商城道具和其他物品，具體就不演示了。

現在去我朋友面前裝下逼。哈哈......

0x04 總結

由于對方對外開放了22端口SSH 3306端口 MYSQL，所以導致被我爆破。

在我們日常使用中，可以限制3306端口和22端口的連接IP白名單，這樣就可以避免被爆破。

如果不設置白名單，那么賬號密碼一定要設置得盡量復雜，在設置密碼的時候，可以通過各大社工庫查詢是否被泄露過。

注：SSH和3306爆破工具回復SSH獲取下載鏈接

聲明：工具來源于網絡，安全性未知，請在虛擬機下測試，由于軟件具有一定的攻擊性，請勿用于非法用途，否則發生的一切后果自負。

本文作者：jasonx，轉載自：
https://bbs.ichunqiu.com/thread-27502-1-1.html