从试玩dnf (私服)游戏 到修改游戏数据

摘要：一个朋友发了一个dnf台服给我，让我和他一起玩，现在这种自己搭建的SF太多了，不过大多数都是坑，想玩得爽还是得充钱（再冲10万，你会变得更强）

当然我等屌丝不会充钱的，所以就有了下面的故事。

0x01 信息收集

首先对他的注册页面和有页面的地方进行测试，经过一通扫描发现没啥可利用的。

然后在登录的时候进行抓包。我们抓到如下请求

GET /action.php?username=xx&password=c9faa633110ba676152fd8535cac1bed&mac_md5=d8c904b16ec49d9f58054ab764fdd548&type=login HTTP/1.1

User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)

Accept: */*

Host: xx.x.x:66

Cache-Control: no-cache

发现url可以爆破，这里url爆破的方法也很简单，开启浏览器代理，burp开启拦截后，访问host+GET后面的内容。

然后你会抓到一个请求。发送到intruder然后设置好两个变量，导入字典即可。

这里需要注意下，由于登录时密码被自动加密成MD5，所以你爆破的时候也要把密码字典批量加密成md5才可以。

登陆成功的返回值

登陆失败的返回值

ping一下数据包里面host我们得到服务器的IP地址为x.x.x.x

然后我们用scanport扫描下端口。发现开放了22、3306、111、849等等端口。

0x02 开始突破

22端口是SSH的端口。3306是Mysql端口，我们从这两个地方入手。

两个端口都开启爆破工具。SSH用Test404的爆破工具（速度有点慢） 3306端口用Cookmysql工具爆破。

经过漫长的等待后发现3306爆破成功了，点击查看成功按钮，我们得到数据库密码123.321..123...

现在我们打开navicat软件，填入服务器IP地址、用户名和密码，然后保存。

然后在左侧双击刚刚添加的服务器，直接进入数据库管理。

到处翻了一下，发现会员表里面有1200多条会员记录......

看了半天表示一脸懵逼，不知道我个人的数据储存在哪里。

都到这里了，当然不能放弃，我继续百度查询了一些资料。

得知这种SF基本都有GM工具，然后继续搜索各种GM工具做进一步测试。

最后测试以下这款GM工具连接数据库成功。

0x03 给账号修改数据

这里为了预防游戏服务器有登陆和注册时的IP记录，避免被社，我用上代理以后重新注册一个账号。（我之前玩的号IP是自己真实的）

在GM工具输入我的账号，点击查询,找到我的角色后，选中。

切换到邮件功能，给我发了一些金币和武器作为测试。

重新进游戏，发现邮箱里面已经有金币过来了。O(∩_∩)O哈哈~

研究了一下，这个GM工具还能发商城道具和其他物品，具体就不演示了。

现在去我朋友面前装下逼。哈哈......

0x04 总结

由于对方对外开放了22端口SSH 3306端口 MYSQL，所以导致被我爆破。

在我们日常使用中，可以限制3306端口和22端口的连接IP白名单，这样就可以避免被爆破。

如果不设置白名单，那么账号密码一定要设置得尽量复杂，在设置密码的时候，可以通过各大社工库查询是否被泄露过。

注：SSH和3306爆破工具回复SSH获取下载链接

声明：工具来源于网络，安全性未知，请在虚拟机下测试，由于软件具有一定的攻击性，请勿用于非法用途，否则发生的一切后果自负。

本文作者：jasonx，转载自：https://bbs.ichunqiu.com/thread-27502-1-1.html

DNF：33体验服更新，辅助职业特别快递赛丽亚特殊商店

【游戏调整】 调整第二弹，对部分上次遗漏的地方进行调整，例如透明装扮上的英文修改为[克隆]

【辅助职业的特别快递】

【赛丽亚特殊商店】 赛丽亚处新增特殊商店

【光迹商店更新】

【装备属性调整】

【暖雨春风花又新，玲珑白金助芳馨】

老朋友了，本期限时道具时间为3月9日维护后~4月6日维护前

【采矿兑好礼】

在110级普通地下城和普通风暴逆鳞可以遇到巨石，破坏可获得10个材料，每天可遇到4次。

收集材料兑换道具。

【累积在线得好礼】

DNF：105版本“职业平衡”，34仔成大赢家，协同辅助进化成纯C

地下城与勇士的职业，分为3大类。第一类是辅助奶职业， 这种就像是LOL之中的辅助职业，虽然可玩性可操作性不高，但是是整个团队不可获取的职业。第二类职业是纯c， 这个职业堪称是版本的灵魂。就像是英雄联盟之中的中单、ad一样，担负着整个队伍的输出。第三类职业就是协同辅助职业。 他们在地下城之中经历了三次变更。

DNF：105版本“职业平衡”，34仔成大赢家，

第一、34仔职业的前世今生。 最初版本就是大部分职业都有的一个辅助技能。比如狂战士的血气分流，弹药的爆炎弹可以加给别的职业……随后就变成了25%的buff提升。接着变成了34%的BUFF提升，但是每次改版之后都被玩家所不能接受。这一次策划又提出来最新的一次改版。

第二、105版本34仔职业的进一步改版 。此次策划分两步，将34仔职业进行了改进。第一步就是三四仔职业可以吃到自己的34%BUFF ，这样就算是和纯c组队。自己也能扮演和纯C一样的输出职业。实现纯c和三四仔职业地位的平衡。第二步就是将34仔的BUFF能力转持到装备之上。 如此以来，国服的三四点左右全部就会进化成为纯C。

协同辅助进化成纯C

“地下城与勇士之小狐狸君爱谈游戏电竞”第四百一十二期《DNF：105版本“职业平衡”，34仔成大赢家，协同辅助进化成纯C 》，其实34仔职业，最本质的问题就是：辅助C和纯C之间有至少8%的数据差距。总给人一种，34仔职业比纯c是低人一等的感觉。如此改版之后，国服就再也不会有这样的矛盾了。老规矩搞快点，直接上本次三四仔职业大幅改版的实测截图展示：

注：以上内容纯属小狐狸君的个人见解，观点与平台无关！文章原创，图片来源网络，如有侵权请联系作者删除。未经允许，禁止转载！喜欢的玩家可以点赞关注，每天都有新的游戏资讯和技巧，每晚10点左右，统一回复玩家的留言和提问！下几期预告是奥兹玛Raid和100级副本搬砖和升级的详解，有兴趣的玩家请留意。

总结：当然这只是策划画的一个饼而已。至于后期三四仔职业如何进化，还有看他们的进一步操作。虽然这样的改版比较难得。但是策划还是分两步进行了试验性的操作。