从尝试dnf（私服）游戏到修改游戏数据

当然，我和其他屌丝是不会充值的，所以这里就有了下面的故事。

0x01 信息收集

首先测试一下他的注册页面以及有页面的地方。经过扫描，发现没有任何可利用的地方。

然后登录的时候抓包，我们抓到了如下请求

GET /action.php?用户名=xx密码=c9faa633110ba676152fd8535cac1bedmac_md5=d8c904b16ec49d9f58054ab764fdd548type=登录HTTP/1.1

User-Agent: Mozilla/4.0（兼容；MSIE 6.0；Windows NT 5.0）

接受： */*

主机：xx.x.x:66

Cache-Control: 无缓存

发现网址可以被爆破。这里的URL爆破的方法也很简单。打开浏览器代理，启用burp拦截，访问host+GET后面的内容。

然后你就会收到一个请求。发送给intruder然后设置两个变量并导入字典。

这里需要注意的是，由于登录时密码会自动加密为MD5，所以爆破时也必须将密码字典批量加密为md5。

登录成功返回值

登录失败返回值

ping数据包中的主机，得到服务器的IP地址为x.x.x.x

然后我们使用scanport来扫描端口。发现22、3306、111、849等端口被打开。

0x02开始突破

端口22 是SSH 端口。 3306是Mysql端口，我们从这两个地方入手。

两个端口都启用了爆破工具。 SSH使用Test404爆破工具（速度有点慢），3306端口使用Cookmysql工具爆破。

经过漫长的等待，我们发现3306爆破成功了。点击查看成功按钮，我们得到数据库密码123.321.123.

现在我们打开navicat软件，填写服务器IP地址、用户名和密码，然后保存。

然后在左侧双击刚刚添加的服务器，直接进入数据库管理。

我环顾四周，发现会员表里有1200多条会员记录……

看了半天，我感到很困惑，不知道我的个人数据存储在哪里。

既然来了，我们当然不能放弃。我继续在百度上查了一些资料。

了解到这种SF基本都有GM工具，然后继续寻找各种GM工具进一步测试。

最后测试了如下GM工具，成功连接数据库。

0x03 修改账户数据

为了防止登录注册时游戏服务器有IP记录，避免被社交，我使用代理重新注册了账号。 （之前玩过的IP是我的真实IP）

在GM工具中输入我的账号，点击查询，找到我的角色，选择即可。

切换到邮件功能，给我发了一些金币和武器作为测试。

我重新进入游戏，发现金币已经到了我的邮箱里。 O(_)O哈哈~

经过一番研究，这个GM工具还可以分发商城道具等物品，不过我就不详细演示了。

现在就去我朋友面前炫耀吧。哈哈……

0x04 摘要

因为对方开放了SSH 22端口和MYSQL 3306端口，所以被我爆了。

在我们的日常使用中，我们可以限制3306端口和22端口的连接IP白名单，以免被爆破。

如果不设置白名单，那么账户密码必须设置得尽可能复杂。设置密码时，可以通过各大社工数据库查看是否已泄露。