mygen
10-6-29 19:05
天书奇谈金子冲值系统的漏洞
这个漏洞是我一个在天书奇谈公司工作过的哥们发现的：跟大家分享一下
看不懂的仔细看看，下面是具体方法：
在猫扑一卡通冲值的页面下，隐藏了一个叫 jvrjay 的资料处理中心的数据文件，它是用来记录冲过的冲值卡的,当然它是没有办法直接访问的，不过我们可以通过它实现刷金子的目的!!
先准备10或30元的卡（无论面值多少的卡，只要有卡号和密码的充值卡就行） 天书奇谈游戏冲值卡一张，当然面值越大刷的越多，方法是利用漏洞。
直接去官网找到充值页面
填入冲值卡号和冲值卡号密码 ，游戏区域注意！！先不是选你自己的服务器，不管是电信区还是双通区都要选择网通一区的斗转星移，现在是刷金子的关键：游戏帐号一栏先不要填你自己的帐号，先填管理员帐号: waltrip，输入验证码,手别抖～关键就在这里了点提交。因为waltrip是系统数据号！这时系统会提示你冲值失败。这是理所当然的。然后点返回上一页，回到充值页面，填入冲值卡号 和冲值卡号密码 ，游戏区的选择还是选网通一区的斗转星移。游戏帐号同样填入waltrip，填入验证码点提交。就这样反复9次，第10次到了充值的最关键：填入冲值卡号和冲值卡号密码 ，游戏区填你自己所在游戏区（关键），游戏账号填你自己的帐号（最关键！）然后填入验证码点提交。系统提示充值成功。好啦，马上登录看看，你充值的金子都变成了10倍的卡面值啦！
BUG原理:
这个代码是天书奇谈刷金子方法在线冲值系统的后台管理代码，所以无论你怎么给这个帐号冲值，都是冲不进去的。但你每次冲值的时候就会发送一个冲值的数据包到服务器，也就是说你冲几次值就发送几次冲值数据包到服务器，然后这个帐号又冲不进值，那么发送出去的数据包怎么办呢.我们暂且把它叫做“累积”吧，这样大家容易理解。当你第10次输入你自己的帐号冲值的时候，前9次的“累积”效果就一次加到了这次上。所以你冲10金子就变成了90金子。那我最后冲值的时候不就可以得到20倍或者更多倍的金子了？问得好，原理上这样是可以的。但是天书奇谈的在线冲值系统对自己的系统还是有保护措施的，对这个帐号一天它只允许冲值9次。也就是说你最多只能得到9倍的金子,否则系统就自动把它当作违法操作，把它过滤去！！反而使你的冲值失败！这也是我在上面提醒大家切记只能重复9次的原因~~~
提醒：
1.有时返回上一页会出现“不能刷新，请重试”或“页面已过期”等，不用管他，继续！！
2.别贪，最多只能重复9次，也就是9倍你的面值的点卡，面值越大刷的越多
3.最后一次一定要填你自己的账号,这样才能冲到你自己的账号上。
帐号：990315730921 用户名：程九铭 ID：2076255 大区：双通2区5服柳暗花明
