本站AI自動判斷提供您所需要的app下載：點我下載安裝，你懂的APP
摘要：一個朋友發了一個dnf臺服給我，讓我和他一起玩，現在這種自己搭建的SF太多了，不過大多數都是坑，想玩得爽還是得充錢（再沖10萬，你會變得更強）
當然我等屌絲不會充錢的，所以就有了下面的故事。
0x01 信息收集
首先對他的注冊頁面和有頁面的地方進行測試，經過一通掃描發現沒啥可利用的。
然后在登錄的時候進行抓包。我們抓到如下請求
GET /action.php?username=xx&password=c9faa633110ba676152fd8535cac1bed&mac_md5=d8c904b16ec49d9f58054ab764fdd548&type=login HTTP/1.1
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)
Accept: */*
Host: xx.x.x:66
Cache-Control: no-cache
發現url可以爆破，這里url爆破的方法也很簡單，開啟瀏覽器代理，burp開啟攔截后，訪問host+GET后面的內容。
然后你會抓到一個請求。發送到intruder然后設置好兩個變量，導入字典即可。
這里需要注意下，由于登錄時密碼被自動加密成MD5，所以你爆破的時候也要把密碼字典批量加密成md5才可以。
登陸成功的返回值
登陸失敗的返回值
ping一下數據包里面host我們得到服務器的IP地址為x.x.x.x
然后我們用scanport掃描下端口。發現開放了22、3306、111、849等等端口。
0x02 開始突破
22端口是SSH的端口。3306是Mysql端口，我們從這兩個地方入手。
兩個端口都開啟爆破工具。SSH用Test404的爆破工具（速度有點慢） 3306端口用Cookmysql工具爆破。
經過漫長的等待后發現3306爆破成功了，點擊查看成功按鈕，我們得到數據庫密碼123.321..123...
現在我們打開navicat軟件，填入服務器IP地址、用戶名和密碼，然后保存。
然后在左側雙擊剛剛添加的服務器，直接進入數據庫管理。
到處翻了一下，發現會員表里面有1200多條會員記錄......
看了半天表示一臉懵逼，不知道我個人的數據儲存在哪里。
都到這里了，當然不能放棄，我繼續百度查詢了一些資料。
得知這種SF基本都有GM工具，然后繼續搜索各種GM工具做進一步測試。
最后測試以下這款GM工具連接數據庫成功。
0x03 給賬號修改數據
這里為了預防游戲服務器有登陸和注冊時的IP記錄，避免被社，我用上代理以后重新注冊一個賬號。（我之前玩的號IP是自己真實的）
在GM工具輸入我的賬號，點擊查詢,找到我的角色后，選中。
切換到郵件功能，給我發了一些金幣和武器作為測試。
重新進游戲，發現郵箱里面已經有金幣過來了。O(∩_∩)O哈哈~
研究了一下，這個GM工具還能發商城道具和其他物品，具體就不演示了。
現在去我朋友面前裝下逼。哈哈......
0x04 總結
由于對方對外開放了22端口SSH 3306端口 MYSQL，所以導致被我爆破。
在我們日常使用中，可以限制3306端口和22端口的連接IP白名單，這樣就可以避免被爆破。
如果不設置白名單，那么賬號密碼一定要設置得盡量復雜，在設置密碼的時候，可以通過各大社工庫查詢是否被泄露過。
注：SSH和3306爆破工具回復SSH獲取下載鏈接
聲明：工具來源于網絡，安全性未知，請在虛擬機下測試，由于軟件具有一定的攻擊性，請勿用于非法用途，否則發生的一切后果自負。
本文作者：jasonx，轉載自：
https://bbs.ichunqiu.com/thread-27502-1-1.html
#地下城與勇士#最周年慶版本的重頭戲，巴卡爾困難當仁不讓。那么這個副本開服如何呢？難度確實是有的，不過將普通模式的紅隊大C拿出來組隊，基本上還是橫著走。
DNF：6.15開服“巴卡爾困難”實測！第一、金團開服首日就出現了。而且開服第一天，8人金團已經泛濫了，畢竟4.5~4.7名望的隊伍，基本上都是15~20分鐘無難度通關的。
第二點、組隊體驗非常差，最重要的是現在還是非常缺輔助奶，基本上沒有固定隊伍的話，組隊就要半小時，而刷圖時間僅僅需要15到20分鐘，真是奇葩，不是副本太難了，而是玩家對副本的興趣太低了。
首日就出金團，等人30分打團10分！第三點、常規模式也是沒人去刷，難怪策劃降低巴卡爾常規模式的難度，就算是4.2萬名望值的常規C都能打團了，仍然沒多少人去刷，很簡單現在刷巴卡妮非常舒服，基本上進圖直接刷3個龍，7分鐘簡簡單單，雖然獎勵差一點，不過現在大部分玩家都是工作黨，下班自娛自樂最好了，等人的時間比刷圖的時間都長，試想哪還有興趣玩游戲？第四點、困難模式分流，導致常規模式也缺人。“地下城與勇士之游戲電競速遞快資訊”第三千四百五十一期《DNF：6.15開服“巴卡爾困難”實測！首日就出金團，等人30分打團10分》，老規矩搞快點，直接上本次巴卡爾Raid版本國服特色BUG的實測截圖展示：
注：以上內容純屬游戲電競速遞的個人見解，觀點與平臺無關！文章原創，圖片來源網絡，如有侵權請聯系作者刪除。未經允許，禁止轉載！喜歡的玩家可以點贊關注，每天都有新的游戲資訊和技巧，每晚10點左右，統一回復玩家的留言和提問！下幾期預告是巴卡爾Raid和110級副本搬磚和升級的詳解，有興趣的玩家請留意。
總結：之前紅隊和黃隊的4.6萬名望值C，都跑去刷困難了，導致普通模式現在都是4.2萬的混子C，這就導致普通模式和困難模式都出現了缺口，看來游戲難度并不是重點，重點是游戲的可玩性太低了。打團的就那么點人，玩家們都習慣單機了。