首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • 来自专栏黑战士安全

    棋牌渗透测试

    一、信息收集这里通过fofa进行收集,语法为:body=某棋牌 && title=xxx图1-1 fofa资产收集二、漏洞挖掘通过手工及AWVS测试站点手工测试发现弱口令admin/admin成功进入后台图 2-1 棋牌后台查看相应功能点图2-2 棋牌用户图2-3 棋牌控制AWVS测试发现Sql注入图2-4 AWVS高危漏洞三、漏洞利用由于手工进入后台无法getshell,这里使用AWVS扫描出的Sql注入进行测试首先将数据包放入 接下来查看对方是否数据库为dba权限,如果是尝试os-shell获取对方服务器权限图 3-2 DBA权限图图 3-3 os-shell至此已拿到对方服务器权限成功执行任意命令结束语出此文章的初衷也是为了告诫在玩棋牌

    60210编辑于 2024-06-20
  • 来自专栏FreeBuf

    作案7年之久的“盗号天团”浮出水面,新型赌博黑产攻击肆虐网吧

    近期,360核心安全团队发现了一个作案时间长达7年之久的盗号团伙,该团伙捆绑了多种游戏外挂软件植入盗号木马,盗取包括聊天工具、Steam游戏、棋牌游戏等数十款客户端的账号密码,并通过倒卖这些账户获利。 用户下载外挂软件后运行,可以看见正常的外挂功能界面,但是捆绑的木马线程却已经在后台偷偷地运行起来。一旦用户输入自己的账户密码进行登录,盗号模块就成功截获账号并回传服务器。 这些被植入木马的外挂辅助程序在各类软件下载站、网盘中传播,希望广大的网络游戏玩家不要轻易下载来历不明的外挂软件,提高自我安全意识并养成定期更换账号密码的良好习惯。 新型赌博黑产攻击肆虐网吧:LOL博彩引流&棋牌盗号 近期,毒霸“捕风”威胁感知系统监控到一款针对在线棋牌游戏进行盗号、同时在英雄联盟客户端内群发博彩广告进行引流的木马。

    1.4K20发布于 2019-05-14
  • 来自专栏程序员互动联盟

    为什么那么多人想学黑客?

    还有个一个哥们非要学习黑客,原因是自己在网上玩棋牌输了十几万,老婆正在跟他闹离婚,说一定帮着他挽回婚姻,我说咋挽回帮他把输了的钱给黑回来,早知今日何必,没有贪念作怪何至于如此。 再说网上很多棋牌都是被人做局和庄家玩咋玩,对庄家来说数据都是透明的,君子爱财取之有道,平时写代码已经够忙,哪有时间破解这棋牌应用。 为什么这么多人迫切的想学黑客技术? ? 第二 处于想涉足黑产交易,想在这方面发财 目前黑色交易在中国的互联网圈里还是非常盛行,只要是非常流行的游戏,背后基本上都有外挂的交易。 不排除这方面的原因,但是很多时候就是为了修改场景,让那些外挂无法再使用。玩过游戏的应该都有类似的经历,为啥整天更新啊,没完没了。 现在很多搞易语言的都想着怎么搞点外挂,易语言倒是从侧面带动了外挂产业的繁荣发展。 在很多app植入广告,而且这类的广告基本上属于不光彩性质的,而且是恶意的,算是恶意推广的一种。

    2.3K70发布于 2018-03-16
  • 来自专栏软件方法

    棋牌馆管理系统的用例图

    潘老师,这个系统用例合适吗? Simplicity(191***517)10:29:45

    89610编辑于 2022-04-11
  • 来自专栏猛牛哥的博客

    棋牌游戏大厅座位内存分析过程

    今天有业务,需要分析某棋牌游戏房间内的座位内存。 目标:通过内存判断每个座位上是否有玩家。所以,要找到每个桌子、每个座位相关内存的排布规律及其内存基址。 游戏大厅截图: ? 看来这个棋牌大厅的内存数据设计和其他棋牌不一样。暂无其他办法,先分析找到的这个内存。观察后发现,每桌5个座位,该内存块连续存储5个玩家的金币值,每个座位的金币值内存间隔为8。

    2.6K30发布于 2019-01-03
  • 来自专栏诸葛青云的专栏

    C语言游戏外挂:一个简单的内存外挂

    通过 C 语言编写一个简单的外挂,通过 API 函数修改游戏数据,从而实现作弊功能 对象分析 要用的 API 函数简单介绍 编写测试效果 总体评价 对象分析 本次游戏对象为 Super Mario 入口区必须可以访问,否则操作将失败 编写测试效果 打开游戏 运行外挂 成功执行 //  01一个简单的内存外挂.cpp //  C/C++ #include <windows.h> #include DWORD res3 = WriteProcessMemory(hprocess, (LPVOID)addr3, &life, 4, 0);        return 0;    } 总体评价 由于是简单外挂

    3.4K40发布于 2019-05-08
  • 来自专栏C语言入门到精通

    C语言游戏外挂:一个简单的内存外挂

    通过 C 语言编写一个简单的外挂,通过 API 函数修改游戏数据,从而实现作弊功能 对象分析 要用的 API 函数简单介绍 编写测试效果 总体评价 对象分析 ? 运行外挂 ? ? 成功执行 // 01一个简单的内存外挂.cpp// C/C++ #include <windows.h>#include <stdio.h> int main() { HWND h = ::FindWindow 总体评价 由于是简单外挂,没有 GDI 界面和失败对应处理,仅供入门学习交流 如果您觉得本篇文章对您有作用,请转发给更多的人,点一下好看就是对小编的最大支持!

    5K3230发布于 2019-06-10
  • 来自专栏时光笔记

    Java - 游戏内存外挂

    什么是游戏外挂? 试想场景,在玩游戏时,没有得到良好的游戏体验,加之玩游戏的这位又是偏激之人,此时心生愤怒,但通过自己的游戏技术,又无法得到发泄。 所以很无奈,只能打开一种游戏作弊程序,这种游戏作弊程序就叫做游戏外挂。 ,比如就像去年2018年出现的滴滴打车计费外挂,明明车辆只从沿着长安街直路开到了王府井,滴滴APP上却显示你已经在三环兜了一个圈,外挂程序通过修改滴滴的程序参数,或者向滴滴的服务器提交假参数,达到计费作弊骗钱的目的 为什么要用Java写外挂? 那么说回来,为什么要用Java写外挂?,因为圈子里的很多人总说JAVA在这方面不行,而且网上关于JAVA写内存挂的文章也不多,所以本文将以植物大战僵尸这款游戏做演示,尝试修改其金币、冷却时间。

    7.2K61发布于 2020-03-11
  • 来自专栏CIT极客

    极客周刊丨廉价版iphoneX,德州棋牌遭封禁,主播PDD建希望小学...

    德州棋牌类游戏被封禁 据有关新闻报道,文化和旅游部即将出台的“棋牌类网络游戏管理”政策里,明确要求各平台立即停止德州类游戏的下载,并于6月1日前全面终止德洲类游戏的运营。 日前有媒体报道,来自供应链的消息指,6.1英寸「廉价版」iPhoneX可能不再使用In-Cell或On-Cell贴合的屏幕,而使用外挂式触控面板(即非全贴合),原因是 6.1英寸的LCD屏幕像素太多,In-Cell 苹果可能会以改用外挂式屏幕面板技术制造,但还不知道是以OGS、GFF或是传统的GG技术制造。 苹果曾在一些产品采用外挂式设计的屏幕,例如iPad Pro就采用了GFF外挂屏幕技术制造,苹果可从iPad Pro迁移GFF外挂屏幕技术到iPhone。

    1.2K70发布于 2018-05-18
  • 来自专栏鸿鹄实验室

    记一次棋牌站点的沦陷

    赤裸裸的棋牌站???简单查看下架构: windows服务器,再加上之前查看端口时发现开放了1433,这类网站存在注入的几率还是很大的,简单探测后发现并没有什么waf。

    60530发布于 2021-03-31
  • 来自专栏Akilarの糖果屋

    对话框外挂标签

    更新记录 2022-12-21:编写外挂标签 完成基本配置,电脑端样式适配 手机端样式适配 对话框 msgbox 标签语法 配置参数 样式预览 示例源码 {% msgbox %} {% msgguest ,就是不一样 {% endmsgguest %} {% endmsgbox %} 魔改步骤 新建[Blogroot]\themes\butterfly\scripts\tag\msgbox.js,注意外挂标签是内部函数

    1.3K20编辑于 2023-01-30
  • 来自专栏CSDNToQQCode

    Stable Diffusion——外挂VAE模型

    我们平时主要应用的是:Vae-ft-mse-840000-ema-pruned. Safetensors 因为它是最能接近实际拍摄的效果的。

    2.9K10编辑于 2023-12-25
  • 来自专栏花猪的学习记录

    Hexo tag 外挂标签

    前言 本文将介绍如何添加tag外挂标签样式 教程链接:Hexo博客搭建 与 美化教程 | 卓越科技的Blog (zykj.js.org) 样式展示链接 基于 Butterfly 主题魔改的样式查阅 这里仅包括 btns.js checkbox.js folding.js link.js span.js timeline.js 4.使用参考 基于 Butterfly 主题魔改的样式查 后记 可以使用别样的外挂标签样式

    2.1K20编辑于 2022-02-22
  • 来自专栏Opensource翻译专栏

    5 款Linux平台上的棋牌游戏

    本文我将介绍棋牌类型的游戏来继续有关Linux开源游戏的系列文章。在以后的文章中,我计划介绍益智、赛车,角色扮演以及策略与模拟类游戏。

    4.6K00发布于 2019-12-23
  • 来自专栏WeTest质量开放平台团队的专栏

    梦幻成仙,诛灭外挂:《梦幻诛仙手游》的阻击外挂之旅

    如此火热的市场吸引了大量外挂、辅助工作室等非法盈利团队,严重影响了游戏的收益、平衡,缩短游戏的生命周期,外挂对手游形成了这些危害: 图:手游外挂八大危害 为了避免这些损害,腾讯游戏内部的测试流程已经将 为了提前暴露游戏中潜在的安全风险,最大程度降低上线后外挂打击成本,《梦幻诛仙手游》测试团队选择与腾讯WeTest合作,使用手游安全测试专家模式,对游戏的客户端、服务器、以及通信协议方面的安全质量进行全面检测和把控 二、实现方案 测试目标 根据手游安全测试团队对腾讯游戏多年的测试经验,手游安全漏洞主要会出现在客户端、游戏逻辑和服务器三个层面,为了整体全面的发现手游外挂情况,测试团队将手游外挂的风险项细化情况如下: 团队通过使用与正式服同样的游戏客户端和服务器,模拟外挂工作室制作外挂的过程,依靠自身的技术积累来提高专业程度,持续保持漏洞的发现率。

    3.7K00发布于 2017-06-30
  • 来自专栏腾讯游戏云 

    护航者,腾讯云: 2017年度游戏行业DDoS态势报告—回溯与前瞻

    2.5.2 与炸房团伙的回合战 攻:某代练团伙为确保游戏战绩,在战局不利时使用炸房外挂,调用国外第三方流量压测网站服务发起攻击,以反射、UDP大包等方式发起攻击,引发对手掉线。 2.5.3 10个日夜奋战 攻:某棋牌类行业高防客户,在3月份突然遭受超过百万QPS的应用层攻击,同时还伴随拥塞带宽型攻击,空连接攻击等多种攻击方式。 3.分析:游戏行业DDoS攻击防护困境 3.1 标杆型棋牌客户 攻击手法:较多,可能面临较专业黑产团伙发起的攻击。 攻击频次:频繁,常态化超大流量攻击。 3.2 成长型棋牌客户 攻击手法:DDoS攻击以拥塞流量型攻击为主,攻击峰值近T级。 攻击频次:攻击较频繁,一般呈全行业爆发态势。 3.3 传统端游客户 攻击手法:手法复杂多样,涵盖了:普通DDoS攻击,新攻击手法,针对业务逻辑的DDoS攻击(炸大厅挂,炸房挂,掉线挂),部分外挂等。 攻击频次:较少,但是超大流量攻击仍然偶有发生。

    7K120发布于 2018-03-07
  • 来自专栏顶级程序员

    普通外挂弱爆了!那些防不胜防的“物理外挂

    《绝地求生》中的海贼王外挂,令人啼笑皆非 一般来说,外挂是使用软件的方式来实现的。 例如,外挂软件可以破解游戏的网络传输数据,破解了协议后甚至不需要开启游戏本身就能开挂;又例如,外挂通过注入内存、劫持鼠标运行轨迹、自动脚本等方法来修改游戏。 软件开挂破坏力巨大,不过所幸的是,软件开挂往往有迹可循,大多数网络对战游戏对外挂检测还是很严格的,例如最近外挂泛滥的《绝地求生:大逃杀》就封了数十万的开挂帐号,开挂开得了一时,很难开一世。 在PC上用模拟器玩手游,等于用电脑来操作手游,也算是“物理外挂” 令人惊呼不可战胜的特殊硬件 一般来说,开挂都是电脑、手机上的事,游戏机上基本没什么开挂现象。但是,游戏机是不是就完全和外挂绝缘? 用“物理外挂”玩手机上的音游 总结 和软件外挂相比,一些“物理外挂”虽然也会造成不公平,但性质远没有这么恶劣。

    2.9K80发布于 2018-05-03
  • 来自专栏全栈程序员必看

    VLC 外挂字幕乱码

    最近下载了一些电影,使用VLC播放器添加了外挂字幕。 问题描述: VLC 添加外挂字幕乱码 软件环境 描述 说明 下载地址 VLC 版本 3.0.8 VLC 3.0.8 字母格式 ASS/SRT 字幕库 解决方案 启动VLC播放器; 依次点击左上标题栏

    1.9K20编辑于 2022-09-15
  • 来自专栏码农UP2U

    TDD 在棋牌游戏算法中的应用

    棋牌游戏一直以来都是受欢迎的休闲娱乐方式,而其中的算法设计对于游戏的平衡性和公正性至关重要。 测试驱动开发(Test-Driven Development,简称TDD)正是一种在棋牌游戏算法开发中广泛应用的方法。本文将探讨TDD在棋牌游戏算法中的应用,并介绍其优势。 首先,TDD能够确保棋牌游戏算法的正确性。在TDD中,开发者首先编写测试用例,定义了期望的输入和输出。然后,根据测试用例编写算法代码。 此外,TDD还能够提高棋牌游戏算法的性能。在TDD的过程中,开发者需要不断运行测试用例,检查算法的性能是否满足要求。 对于开发者而言,采用TDD方法进行棋牌游戏算法的开发是一种明智的选择。

    46220编辑于 2023-09-02
  • 来自专栏AlgorithmDog的专栏

    动手写一个 DQN 的棋牌 AI

    这篇文章我们将用深度强化学习早期代表算法 DQN 算法探索棋牌 AI。 ? 1. 深度强化学习和DQN 算法 机器学习分为三个部分:表示、目标和优化。 棋类游戏和七鬼五二三 棋牌游戏是棋类游戏和牌类游戏的统称。棋类游戏和牌类游戏不同,它们有各自鲜明的特点。棋类游戏是明牌,专业说法是完全信息游戏,典型的棋类游戏有中国象棋、国际象棋和围棋等。 近年来,人工智能在棋牌游戏 AI 领域进步神速。 3.1 第一步,网络结构 动手写一个棋牌 AI 的第一步就是确定网络结构。 这个工作就是验证下 RoomAI 框架能不能支持 AI 的开发,后续就不继续这方面的工作,而是转向其他算法框架解决棋牌 AI 问题。

    4.6K100发布于 2018-02-07
领券