- 综合排序
- 最热优先
- 最新优先
- 来自专栏黑战士安全
某棋牌渗透测试
一、信息收集这里通过fofa进行收集，语法为：body=某棋牌 && title=xxx图1-1 fofa资产收集二、漏洞挖掘通过手工及AWVS测试站点手工测试发现弱口令admin/admin成功进入后台图 2-1 棋牌后台查看相应功能点图2-2 棋牌用户图2-3 棋牌控制AWVS测试发现Sql注入图2-4 AWVS高危漏洞三、漏洞利用由于手工进入后台无法getshell，这里使用AWVS扫描出的Sql注入进行测试首先将数据包放入 Sqlmap进行测试如下图：图 3-1 Sqlmap测试图通过图3-1得知存在Sql注入漏洞且是mssql数据库,接下来查看对方是否数据库为dba权限,如果是尝试os-shell获取对方服务器权限图 3-2 DBA权限图图 3-3 os-shell至此已拿到对方服务器权限成功执行任意命令结束语出此文章的初衷也是为了告诫在玩棋牌、db或者有想去玩的xdm不要去参加，网络db终害己、踏踏实实赚钱才是明路！
84610编辑于 2024-06-20 GitHub狂揽2万Star！最强Agent外挂
这个在GitHub上迅速狂揽近 2万Star 的"最强Agent外挂"，正以其惊人的多平台兼容性、极低的部署门槛和媲美真人的情感交互能力，重新定义我们与AI的互动方式。 亮点2：模型自由切换，性能与成本兼得 在AI模型选择上，AstrBot展现了极大的灵活性。 输入：@AI助理，明天上午10点提醒我开会，主题是Q2产品复盘。 输出：好的，已为您设置明天上午10点会议提醒：Q2产品复盘。 数据支撑：GitHub Star数飙升，用户口碑爆棚 本节要点：AstrBot在GitHub上获得近2万Star，并持续保持高增长，证明了其在开发者社区中的极高认可度。 在短短时间内，其Star数已逼近 2万，并且每天仍有大量新增Star，这在开源项目中是极为罕见的。
48400编辑于 2026-07-17- 来自专栏FreeBuf
作案7年之久的“盗号天团”浮出水面，新型赌博黑产攻击肆虐网吧
近期，360核心安全团队发现了一个作案时间长达7年之久的盗号团伙，该团伙捆绑了多种游戏外挂软件植入盗号木马，盗取包括聊天工具、Steam游戏、棋牌游戏等数十款客户端的账号密码，并通过倒卖这些账户获利。 用户下载外挂软件后运行，可以看见正常的外挂功能界面，但是捆绑的木马线程却已经在后台偷偷地运行起来。一旦用户输入自己的账户密码进行登录，盗号模块就成功截获账号并回传服务器。 这些被植入木马的外挂辅助程序在各类软件下载站、网盘中传播，希望广大的网络游戏玩家不要轻易下载来历不明的外挂软件，提高自我安全意识并养成定期更换账号密码的良好习惯。 新型赌博黑产攻击肆虐网吧：LOL博彩引流&棋牌盗号 近期，毒霸“捕风”威胁感知系统监控到一款针对在线棋牌游戏进行盗号、同时在英雄联盟客户端内群发博彩广告进行引流的木马。
1.6K20发布于 2019-05-14 - 来自专栏程序员互动联盟
为什么那么多人想学黑客？
还有个一个哥们非要学习黑客，原因是自己在网上玩棋牌输了十几万，老婆正在跟他闹离婚，说一定帮着他挽回婚姻，我说咋挽回帮他把输了的钱给黑回来，早知今日何必，没有贪念作怪何至于如此。 再说网上很多棋牌都是被人做局和庄家玩咋玩，对庄家来说数据都是透明的，君子爱财取之有道，平时写代码已经够忙，哪有时间破解这棋牌应用。 为什么这么多人迫切的想学黑客技术？ ? 第二 处于想涉足黑产交易，想在这方面发财 目前黑色交易在中国的互联网圈里还是非常盛行，只要是非常流行的游戏，背后基本上都有外挂的交易。 不排除这方面的原因，但是很多时候就是为了修改场景，让那些外挂无法再使用。玩过游戏的应该都有类似的经历，为啥整天更新啊，没完没了。 现在很多搞易语言的都想着怎么搞点外挂，易语言倒是从侧面带动了外挂产业的繁荣发展。 在很多app植入广告，而且这类的广告基本上属于不光彩性质的，而且是恶意的，算是恶意推广的一种。
2.5K70发布于 2018-03-16 - 来自专栏猛牛哥的博客
某棋牌游戏大厅座位内存分析过程
今天有业务，需要分析某棋牌游戏房间内的座位内存。 目标：通过内存判断每个座位上是否有玩家。所以，要找到每个桌子、每个座位相关内存的排布规律及其内存基址。 游戏大厅截图： ? 看来这个棋牌大厅的内存数据设计和其他棋牌不一样。暂无其他办法，先分析找到的这个内存。观察后发现，每桌5个座位，该内存块连续存储5个玩家的金币值，每个座位的金币值内存间隔为8。 暂时记下这2个数据。 然后查看是什么代码访问了此内存，并把找到的代码及地址复制下来保存： ? 访问座位金币值内存的代码 观察发现第一处代码坐下时会执行1次，第2、3处代码离座时会分别执行1次。 C1FA 05 |sar edx,0x5 02ED7FE2 |. 8BC2 |mov eax,edx 02ED7FE4 |. C2 0400 retn 0x4 最后的结果：座位号内存（金币）：[[[[[0x2FCBC38]+0x378]]+4]+桌号0x80+0x68+4]+座位号8 座位数量：([[[[[0x2FCBC38
2.8K30发布于 2019-01-03 - 来自专栏软件方法
棋牌馆管理系统的用例图
潘老师，这个系统用例合适吗？ Simplicity(191***517)10:29:45
1K10编辑于 2022-04-11 - 来自专栏C语言入门到精通
C语言游戏外挂：一个简单的内存外挂
通过 C 语言编写一个简单的外挂，通过 API 函数修改游戏数据，从而实现作弊功能 对象分析 要用的 API 函数简单介绍 编写测试效果 总体评价 对象分析 ? 运行外挂 ? ? 99; DWORD life = 99; DWORD addr = 0x00428282; // 通过CE找到的游戏数据地址 DWORD addr2 )addr, &hp, 4, 0); // 写入内存修改游戏数据 DWORD res2 = WriteProcessMemory(hprocess, (LPVOID)addr2, &heart 总体评价 由于是简单外挂，没有 GDI 界面和失败对应处理，仅供入门学习交流 如果您觉得本篇文章对您有作用，请转发给更多的人，点一下好看就是对小编的最大支持！
5.1K3230发布于 2019-06-10 - 来自专栏诸葛青云的专栏
C语言游戏外挂：一个简单的内存外挂
通过 C 语言编写一个简单的外挂，通过 API 函数修改游戏数据，从而实现作弊功能 对象分析 要用的 API 函数简单介绍 编写测试效果 总体评价 对象分析 本次游戏对象为 Super Mario 入口区必须可以访问，否则操作将失败 编写测试效果 打开游戏 运行外挂 成功执行 // 01一个简单的内存外挂.cpp // C/C++ #include <windows.h> #include = 99; DWORD life = 99; DWORD addr = 0x00428282; // 通过CE找到的游戏数据地址 DWORD addr2 = 0x00428292; DWORD addr3 = 0x004282a2; DWORD res = WriteProcessMemory(hprocess, (LPVOID )addr, &hp, 4, 0); // 写入内存修改游戏数据 DWORD res2 = WriteProcessMemory(hprocess, (LPVOID)addr2, &heart
3.7K40发布于 2019-05-08 - 来自专栏鸿鹄实验室
记一次棋牌站点的沦陷
赤裸裸的棋牌站？？？简单查看下架构： windows服务器，再加上之前查看端口时发现开放了1433，这类网站存在注入的几率还是很大的，简单探测后发现并没有什么waf。
70230发布于 2021-03-31 - 来自专栏时光笔记
Java - 游戏内存外挂
什么是游戏外挂？ 试想场景，在玩游戏时，没有得到良好的游戏体验，加之玩游戏的这位又是偏激之人，此时心生愤怒，但通过自己的游戏技术，又无法得到发泄。 所以很无奈，只能打开一种游戏作弊程序，这种游戏作弊程序就叫做游戏外挂。 ，比如就像去年2018年出现的滴滴打车计费外挂，明明车辆只从沿着长安街直路开到了王府井，滴滴APP上却显示你已经在三环兜了一个圈，外挂程序通过修改滴滴的程序参数，或者向滴滴的服务器提交假参数，达到计费作弊骗钱的目的 为什么要用Java写外挂？ 那么说回来，为什么要用Java写外挂？，因为圈子里的很多人总说JAVA在这方面不行，而且网上关于JAVA写内存挂的文章也不多，所以本文将以植物大战僵尸这款游戏做演示，尝试修改其金币、冷却时间。
7.5K61发布于 2020-03-11 - 来自专栏码农UP2U
TDD 在棋牌游戏算法中的应用
棋牌游戏一直以来都是受欢迎的休闲娱乐方式，而其中的算法设计对于游戏的平衡性和公正性至关重要。 测试驱动开发（Test-Driven Development，简称TDD）正是一种在棋牌游戏算法开发中广泛应用的方法。本文将探讨TDD在棋牌游戏算法中的应用，并介绍其优势。 首先，TDD能够确保棋牌游戏算法的正确性。在TDD中，开发者首先编写测试用例，定义了期望的输入和输出。然后，根据测试用例编写算法代码。 此外，TDD还能够提高棋牌游戏算法的性能。在TDD的过程中，开发者需要不断运行测试用例，检查算法的性能是否满足要求。 对于开发者而言，采用TDD方法进行棋牌游戏算法的开发是一种明智的选择。
61520编辑于 2023-09-02 - 来自专栏腾讯游戏云
护航者，腾讯云： 2017年度游戏行业DDoS态势报告—回溯与前瞻
56% 9.png 2.聚焦：游戏行业受DDoS攻击情况 2.1 攻击概述： 1）平均攻击峰值：24G； 2）平均持续时长：13分钟； 3）单次攻击最长：9.5天； 4）黑产攻击平均成本200元/次，攻击高防用户平均成本 ~5月，数家棋牌类游戏分别遭受DDoS超大流量攻击，造成不同程度的业务瘫痪，玩家流失。 2.5.2 与炸房团伙的回合战 攻：某代练团伙为确保游戏战绩，在战局不利时使用炸房外挂，调用国外第三方流量压测网站服务发起攻击，以反射、UDP大包等方式发起攻击，引发对手掉线。 3.3 传统端游客户 攻击手法：手法复杂多样，涵盖了：普通DDoS攻击，新攻击手法，针对业务逻辑的DDoS攻击（炸大厅挂，炸房挂，掉线挂），部分外挂等。 攻击频次：较少，但是超大流量攻击仍然偶有发生。 了解腾讯云超大容量高防产品：http://suo.im/2Jw4VK
7.3K120发布于 2018-03-07 - 来自专栏Akilarの糖果屋
对话框外挂标签
更新记录 2022-12-21:编写外挂标签 完成基本配置，电脑端样式适配 手机端样式适配 对话框 msgbox 标签语法 配置参数 样式预览 示例源码 {% msgbox %} {% msgguest ，就是不一样 {% endmsgguest %} {% endmsgbox %} 魔改步骤 新建[Blogroot]\themes\butterfly\scripts\tag\msgbox.js,注意外挂标签是内部函数
1.5K20编辑于 2023-01-30 - 来自专栏CSDNToQQCode
Stable Diffusion——外挂VAE模型
legs,extra arms,extra legs,fused fingers,too many fingers,long neck, 迭代步数： 20Steps 采样方法： DPM++ 2M
3.3K10编辑于 2023-12-25 - 来自专栏Opensource翻译专栏
5 款Linux平台上的棋牌游戏
本文我将介绍棋牌类型的游戏来继续有关Linux开源游戏的系列文章。在以后的文章中，我计划介绍益智、赛车，角色扮演以及策略与模拟类游戏。
4.9K00发布于 2019-12-23 - 来自专栏Golang语言社区
棋牌游戏服务器架构: 总体设计
首先要说明的是, 这个棋牌游戏的服务器架构参考了网狐棋牌的架构。网狐棋牌最令人印象深刻的是其稳定性和高网络负载。 它的一份压力测试报告上指出：一台双核r的INTEL Xeon 2.8CPU加上2G内存和使用共享100M光纤的机子能够支持5000人同时在线游戏。 这个架构延续了网狐棋牌在网络组件所作的努力，这个棋牌的服务器也使用异步IO作为网络的工作方式，更为彻底的是其数据库也是采用异步架构。 游戏类型信息： 棋牌游戏、休闲游戏、视频游戏等。 2. 游戏种类： 比如在棋牌游戏这个大类之下有：德州扑克、斗地主、升级等。 3. 2.在玩家登录的时候与数据库玩家信息进行核对。
5.5K70发布于 2018-03-23 - 来自专栏CIT极客
极客周刊丨廉价版iphoneX,德州棋牌遭封禁,主播PDD建希望小学...
德州棋牌类游戏被封禁 据有关新闻报道，文化和旅游部即将出台的“棋牌类网络游戏管理”政策里，明确要求各平台立即停止德州类游戏的下载，并于6月1日前全面终止德洲类游戏的运营。 日前有媒体报道，来自供应链的消息指，6.1英寸「廉价版」iPhoneX可能不再使用In-Cell或On-Cell贴合的屏幕，而使用外挂式触控面板（即非全贴合），原因是 6.1英寸的LCD屏幕像素太多，In-Cell 苹果可能会以改用外挂式屏幕面板技术制造，但还不知道是以OGS、GFF或是传统的GG技术制造。 苹果曾在一些产品采用外挂式设计的屏幕，例如iPad Pro就采用了GFF外挂屏幕技术制造，苹果可从iPad Pro迁移GFF外挂屏幕技术到iPhone。
1.3K70发布于 2018-05-18 - 来自专栏花猪的学习记录
Hexo tag 外挂标签
前言 本文将介绍如何添加tag外挂标签样式 教程链接：Hexo博客搭建 与 美化教程 | 卓越科技的Blog (zykj.js.org) 样式展示链接 基于 Butterfly 主题魔改的样式查阅 这里仅包括 > a { width: calc(100% / 2 - 16px); } @media screen and (max-width: 1024px) { div.btns.grid2 > a { width: calc(100% / 2 - 16px); } } @media screen and (max-width: 768px) { div.btns.grid2 > background: #ff5722; transform: scale(1); } [data-theme="dark"] div.timenode .body { background: #2c2c2c btns.js checkbox.js folding.js link.js span.js timeline.js 4.使用参考 基于 Butterfly 主题魔改的样式查 后记 可以使用别样的外挂标签样式
2.2K20编辑于 2022-02-22 - 来自专栏WeTest质量开放平台团队的专栏
梦幻成仙，诛灭外挂：《梦幻诛仙手游》的阻击外挂之旅
如此火热的市场吸引了大量外挂、辅助工作室等非法盈利团队，严重影响了游戏的收益、平衡，缩短游戏的生命周期，外挂对手游形成了这些危害： 图：手游外挂八大危害 为了避免这些损害，腾讯游戏内部的测试流程已经将 《梦幻诛仙手游》的加入 《梦幻诛仙手游》是由祖龙（天津）科技有限公司研发的一款3D角色、2D场景的回合制手游，该作由腾讯游戏运营，于2016年12月13日正式公测。 2、战斗力相关，角色属性，技能、装备、法宝、羽翼、宠物、仙侣等。 3、进行0、负值，数据溢出攻击，并发等漏洞挖掘方式。 2、角色属性系统——致命级安全风险 角色属性加点对各个正常逻辑字段均有校验，唯独对加点数值未做负值判断和溢出处理，导致修改次要属性为负值可以获取更多点数分配到主要属性，由于未做数据溢出保护，临界负值相加出现数据溢出 团队通过使用与正式服同样的游戏客户端和服务器，模拟外挂工作室制作外挂的过程，依靠自身的技术积累来提高专业程度，持续保持漏洞的发现率。
4K00发布于 2017-06-30 - 来自专栏AlgorithmDog的专栏
动手写一个 DQN 的棋牌 AI
这篇文章我们将用深度强化学习早期代表算法 DQN 算法探索棋牌 AI。 ? 1. 深度强化学习和DQN 算法 机器学习分为三个部分：表示、目标和优化。 2. 棋类游戏和七鬼五二三 棋牌游戏是棋类游戏和牌类游戏的统称。棋类游戏和牌类游戏不同，它们有各自鲜明的特点。 近年来，人工智能在棋牌游戏 AI 领域进步神速。 3.1 第一步,网络结构 动手写一个棋牌 AI 的第一步就是确定网络结构。 实验结果和分析 为了进行实验，我们简单设置了两个基线方法：1）简单规则方法和2）随机出牌方法。简单规则方法比随机出牌的方法好一些。
4.8K100发布于 2018-02-07
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号