DNF强制解除二级登录密码
(window.slotbydup=window.slotbydup || []).push({
id: '2611110',
container: s,
size: '240,200',
display: 'inlay-fix'
您当前位置： &
[ 所属分类
| 时间 2016 |
作者 红领巾 ]
DNF强制解除二级登录密码
账户体系控制不严
漏洞已经通知厂商但是厂商忽略漏洞
先登录 腾讯的防沉迷 /
工具 - Intemet选项 - 设置 查看文件 - 找到 cgi_hxsj_query 这个文件 打开（如果打开提交未登录 那么复制文件到桌面 记事本打开）
内容大致如下：
jsonJkyx={&result&:&2&,&province&:&0&,&city&:&0&,&address&:&&,&uid&:&52*************&,&name&:&陈**&,&card_type&:&0&,&child&:&0&,&age&:&66&,&birthday&:&&};
说明：***52开通 是区号 就是贵州省
知道这些后 随便去网上找一个 或者生成一个***号
在打开 /pwset/ DNF二级密码网址
打开后 选择清空二级密码 - 在选择防沉迷验证 - 输入刚刚找来 或者生成的***号就OK拉！！ 只求乌云给我个邀请码！
漏洞证明：
修复方案：
***一致就OK了
版权声明：转载请注明来源 路人甲@乌云
本文web安全相关术语:黑盒测试方法 黑盒测试和白盒测试 网站安全检测 360网站安全检测 网络安全知识 网络安全技术 网络信息安全 网络安全工程师
转载请注明本文标题：本站链接：
分享请点击：
1.凡CodeSecTeam转载的文章,均出自其它媒体或其他官网介绍,目的在于传递更多的信息,并不代表本站赞同其观点和其真实性负责；
2.转载的文章仅代表原创作者观点,与本站无关。其原创性以及文中陈述文字和内容未经本站证实,本站对该文以及其中全部或者部分内容、文字的真实性、完整性、及时性，不作出任何保证或承若；
3.如本站转载稿涉及版权等问题,请作者及时联系本站,我们会及时处理。
登录后可拥有收藏文章、关注作者等权限...
CodeSecTeam微信公众号
你必须要在每个阶段都找到一个你非常非常爱的东西，为其疯狂和投入热情，无论那个东西是一个人，还是狗，或者一个事业，一个梦......
手机客户端查看: 936|回复: 8
关于DNF二级密码问题
阅读权限50
高级会员, 积分 505, 距离下一级还需 295 积分
好久没有来论坛发帖了
最近在玩DNF
发现DNF有个二级密码
然后我就开了二级密码
昨天号还是被盗了，身为一个搞软件我，我心不甘啊！
于是自己琢磨了下写DNF木马，其他功能都好弄，但是在二级密码这里糊涂了，那木马作者是怎么获取的二级密码呢？
虽然对这个木马恨之入骨，但是身为程序员，我还是蛮佩服这个作者。
我想也向各位了解这个原理的朋友请教下
它是怎么获取二级密码的，他怎么知道我什么时候解开二级密码
别跟我说是一个基址保存着这些
我希望详细点，最好是能告诉我怎么找的这个基址
发帖求助前要善用【】功能，那里可能会有你要找的***；
如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请编辑帖子并把分类改成【已解决】；
如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【驿站币】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限60
铜牌会员, 积分 1109, 距离下一级还需 391 积分
二级密码？
是不是就是那个密保？
发帖求助前要善用【】功能，那里可能会有你要找的***；
如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请编辑帖子并把分类改成【已解决】；
如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【驿站币】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限90
围观，我也想知道，坐等大牛出现！！！
发帖求助前要善用【】功能，那里可能会有你要找的***；
如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请编辑帖子并把分类改成【已解决】；
如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【驿站币】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限50
高级会员, 积分 505, 距离下一级还需 295 积分
ok100fen 发表于
二级密码？
是不是就是那个密保？
不是密保，是进了游戏后，吃药用游戏币什么的要解开的密码，是一个全键盘输入的。
发帖求助前要善用【】功能，那里可能会有你要找的***；
如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请编辑帖子并把分类改成【已解决】；
如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【驿站币】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限60
铜牌会员, 积分 1341, 距离下一级还需 159 积分
仓库的那个密码么。。
发帖求助前要善用【】功能，那里可能会有你要找的***；
如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请编辑帖子并把分类改成【已解决】；
如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【驿站币】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限50
高级会员, 积分 505, 距离下一级还需 295 积分
malliarage699 发表于
仓库的那个密码么。。
en,ni zhi&&dao ma
发帖求助前要善用【】功能，那里可能会有你要找的***；
如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请编辑帖子并把分类改成【已解决】；
如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【驿站币】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限60
铜牌会员, 积分 1341, 距离下一级还需 159 积分
anzun 发表于
en,ni zhi&&dao ma
发帖求助前要善用【】功能，那里可能会有你要找的***；
如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请编辑帖子并把分类改成【已解决】；
如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【驿站币】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限50
高级会员, 积分 505, 距离下一级还需 295 积分
malliarage699 发表于
坐等高手指教
发帖求助前要善用【】功能，那里可能会有你要找的***；
如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请编辑帖子并把分类改成【已解决】；
如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【驿站币】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限90
这个就是内存的吧毕竟是TX自己HOOK插入的代码你读EDIT里面的内容就行了编程可以实现我不咋行数据是搜索出来的，用CE搜索文本型你填写的什么就搜索什么，窄字节的不行就宽字节的搜索出来了的地址下访问断点找到访问的地址HOOK他截图了自己发送就OK了
发帖求助前要善用【】功能，那里可能会有你要找的***；
如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请编辑帖子并把分类改成【已解决】；
如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【驿站币】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
站长提醒 /1
为了能给广大编程爱好者提供一个更好的学习交流平台，从即日起面向广大网友特举办《发原创得奖励》活动。Vip教程，驿站U盘，无线鼠标 免费送，礼品丰厚，赶快来参加吧！
VC驿站微信公众号cctry2009
Powered by Discuz! X3.3是时候，换个姿势关注TA
关注 功能升级，收割　TA 的最新动态
扫我下载最新九游APP
查看: 78|回复: 2
最后登录积分13253精华0帖子
Lv14渐入佳境, 经验 13253, 距离下一级还需 347 经验
帮我解除二级
最后登录积分25641精华1帖子
提供角色信息私信gm
最后登录积分40952精华3帖子
解除二级需要详细的角色信息，请私信查看。
您对该GM的评价：（登录并绑定手机即可获得投票机会。立刻/）
取消二级密码
安卓平台下载
苹果平台下载