[经验分享] 新手看脚本找漏洞方法攻略大全

主题	好友	1936 积分

金牌会员

发消息

发表于 2011-10-25 22:55:14 |显示全部楼层

咱们现在一起来探讨一下这个问题，本人不成熟的观点有以下几个方面，第一新手在挖到端之后看不懂脚本怎么办。一个有漏洞的脚本基本是怎么样的呢？咱们从基础说起，先说看脚本，脚本由英文和特殊字符组成，很多新手朋友看不懂脚本字符，我推荐使用中英文在线翻译，这样的软件你可以慢慢的输入查询单词或词组的意思，不能完全懂也基本能懂一些，接下来咱们来说说，一个脚本的构成，触发型的基本为，#IF（如果，假如）
(检测，检查物品)CHECK ITEM XX
（检测元宝数量）CHECK GAMEGOLD > XX
#ACT(触发：意思是符合假如后面的条件就触发以下的东西)
(元宝增加或者减少)GAMEGOLD  + - XX
(收走，这个基本在物品回收才用的到)TAKE  XX
(给予给你之类的什么东西)GIVE XX
以上说的是基本的脚本，具体的要看脚本字符意思，以上只针对对于脚本完全不懂的新同学使用观摩。基本上的漏洞需要检查的字符有以下几个。GAMEGOLD +          增加元宝

GAMEDIAMOND +       增加金刚石

POWERRATE          多倍攻击

give                给予物品

ChangeLevel          增加等级

BONUSPOINT +       增加属性点

CHANGEPERMISSION 10 管理员权限

AdminList
至于你用什么样的查看器我个人不推荐，有人在52上发过你也可以通过百度搜索脚本查看器。有52的
接下来说说一些隐藏的漏洞
比如双击触发型的
[@StdModeFunc15](代表物品数据库DB里面的编号是15)
#IF（意思不需要任何触发条件）
#act（直接触发产生以下效果）
gamegold + 1000（元宝增加1000）
SENDMSG 6 提示：增加1000个元宝！
这段是正常的脚本，我拿出来只是做范例，意思是说你可以去打开DB看看物品数据库里面编号为15的是什么东西如果是1000元宝那就是正常的脚本，如果是其他的比如彩票这种常见的物品，意思也就是说双击这个就可以获取。。
在接下来说说如果你自己会架设服务器，那你把服务器架设起来，可以找到M2 列表信息管理员列表，之类的东西，隐藏的漏洞往往会在游戏命令的权限这一块，比如 @怪 XX 需要权限 0 意思是只要是个人都能使用这个是刷怪的命令，我这个只是比方具体的自己去查询。
由于时间关系，我媳妇叫我要休息了，剩下的咱们下次再说。还有注意：你可以喷我但是不要忘记你也是从新手过来的。我这个只提供给新手。谢谢希望管理帮忙加个推荐之类的！！！

		自动登录	找回密码
密码			注册会员

[经验分享] 新手看脚本找漏洞方法攻略大全

快速发帖