[传奇脚本漏洞]gom引擎功能脚本漏洞查询方法

[传奇脚本漏洞]gom引擎功能脚本漏洞查询方法

一、调用QF刷元宝：
利用行会招募NPC的公告写入一个元宝代码 然后配合WPE软件来调用这段元宝代码,或者利用二级密码NPC的写入方式刷出元宝.如果不配合WPE软件直接调用QF文本的元宝代码，是没任何反映的！就是因为这些NPC的写入功能，而导致了开区的版本出现莫名的刷元宝装备等.而众多gmbuluo.net" target="_blank" class="relatedlink">传奇服务端里基本都存在行会招募NPC和二级密码NPC！
如何修复这个BUG:
1、删除行会招募的管理选项和二级密码管理NPC
2、在服务端的FilterStr.txt文本中加入以下内容（或者在M2--查看---列表信息---其他设置---用户过滤字符列表中添加保存）：
＠招募队员
＠
@招募
@
@@
G
g
ip
@CallInPutString
InPutString
最后重新启动服务端。

二、利用M2引擎插件调用权限和刷元宝，严重的会导致服务器被远程控制（各类引擎通杀）
修复步骤：
1、打开D:\MirServer\Mir200\!Setup.txt文本 找到PlugDir=.\Map\或者是PlugDir=.\ 这一段删掉
2、在D:\MirServer里搜索文件IPLocal.dll和iplist.db或者QW.DB   搜出来的文件全部删掉
（记住是在路径D:\Mirserver文件夹下搜索，如果你放在E盘 就把D改成E）
3、搜索版本的功能脚本 关键词IPLOCAL  搜出来后果断删除
4、搜索版本里的PlugList.txt    打开把里面内容全部删掉 什么都不要留

版权声明

1、本站所有内容均由互联网收集整理、网友上传，仅供大家参考、学习研究使用，不存在任何商业目的与商业用途。

2、论坛的所有内容都不保证其准确性，完整性，有效性，因本站内容因误导等因素而造成的损失本站不承担连带责任。

3、本站以《2013 中华人民共和国计算机软件保护条例》第二章 “软件著作权” 第十七条为原则：为了学习和研究软件内含的设计思想和原理，通过安装、显示、传输或者存储软件等方式使用软件的，可以不经软件著作权人许可，若有用户需要商用本站资源，请务必联系版权方购买正版授权！

这个帖子不回对不起自己！

谢谢楼主！

感谢站长分享传奇脚本，让我学习到很多知识。

喜欢这里的东西，方便又好用！

楼主发贴辛苦了，谢谢楼主分享！感谢楼主提供这么好的论坛！

楼主发贴辛苦了，谢谢楼主分享！感谢楼主提供这么好的论坛！

喜欢这里的东西，方便又好用！

谢谢.脚本收到.很好用

谢谢楼主！