大佬教你如何利用SF数据修改游戏数据 不用冲钱都可以玩的很爽
2019-05-17
30845
大家好，这里是专业玩家网小编~
当我拿到朋友发的dnf台服，邀请一起玩的时候，像我这样的穷人是不可能冲钱的，可是偏偏冲钱不够你玩的就不会爽，那么就有了下文的事儿。
先对他的注册页面和有页面的地方进行测试，很可惜的是并没有啥可以利用起来的，登录的时候进行抓包：
又发现其中url可以爆破，方法简单——开启浏览器代理，burp开启拦截后，访问host+GET后面的内容。这样你会抓到一个请求，发送到intruder然后设置好两个变量，导入字典即可。（登陆密码会被自动加密MD5，所以你爆破的时候也要把密码字典批量加密成md5才可以。）
这是登陆成功的返回值
这是失败的返回值
ping一下数据包里面host我们得到服务器的IP地址为x.x.x.x，再用scanport扫描下端口。
开放的22端口是SSH的端口，3306是Mysql端口，那我们就来利用这2个。两个端口都开启爆破工具。SSH用Test404的爆破工具（速度有点慢） 3306端口用Cookmysql工具爆破。
发现成功后，点这个查看成功的按钮，就可以数据库密码123.321..123
打开navicat软件，填入服务器IP地址、用户名和密码，然后保存。
左侧双击刚刚添加的服务器，直接进入数据库管理。去找GM工具连接数据库！
下面就是在GM工具输入我的账号，点击查询,找到我的角色后，选中。切换到邮件功能，给我发了一些金币和武器作为测试。
成功！撒花！！！
整个过程就是这样，也算是比较的详细了，干货也很多。毕竟我不能手把手的教你们，写个教程应该也能领悟的差不多了吧？专业玩家网游戏工作室交易平台，集欧服，美服，韩服，台服，国服各种游戏资讯及游戏赚钱方法，是游戏工作室首选门户网站。
免责声明：部分内容转自其他媒体，转载目的在于为游戏工作室传递更多信息，如因作品内容、版权和其他问题请 联系客服