- 综合排序
- 最热优先
- 最新优先
- 来自专栏黑战士安全
某棋牌渗透测试
一、信息收集这里通过fofa进行收集，语法为：body=某棋牌 && title=xxx图1-1 fofa资产收集二、漏洞挖掘通过手工及AWVS测试站点手工测试发现弱口令admin/admin成功进入后台图 2-1 棋牌后台查看相应功能点图2-2 棋牌用户图2-3 棋牌控制AWVS测试发现Sql注入图2-4 AWVS高危漏洞三、漏洞利用由于手工进入后台无法getshell，这里使用AWVS扫描出的Sql注入进行测试首先将数据包放入 Sqlmap进行测试如下图：图 3-1 Sqlmap测试图通过图3-1得知存在Sql注入漏洞且是mssql数据库,接下来查看对方是否数据库为dba权限,如果是尝试os-shell获取对方服务器权限图 3 -2 DBA权限图图 3-3 os-shell至此已拿到对方服务器权限成功执行任意命令结束语出此文章的初衷也是为了告诫在玩棋牌、db或者有想去玩的xdm不要去参加，网络db终害己、踏踏实实赚钱才是明路！
84610编辑于 2024-06-20 - 来自专栏FreeBuf
作案7年之久的“盗号天团”浮出水面，新型赌博黑产攻击肆虐网吧
近期，360核心安全团队发现了一个作案时间长达7年之久的盗号团伙，该团伙捆绑了多种游戏外挂软件植入盗号木马，盗取包括聊天工具、Steam游戏、棋牌游戏等数十款客户端的账号密码，并通过倒卖这些账户获利。 用户下载外挂软件后运行，可以看见正常的外挂功能界面，但是捆绑的木马线程却已经在后台偷偷地运行起来。一旦用户输入自己的账户密码进行登录，盗号模块就成功截获账号并回传服务器。 这些被植入木马的外挂辅助程序在各类软件下载站、网盘中传播，希望广大的网络游戏玩家不要轻易下载来历不明的外挂软件，提高自我安全意识并养成定期更换账号密码的良好习惯。 新型赌博黑产攻击肆虐网吧：LOL博彩引流&棋牌盗号 近期，毒霸“捕风”威胁感知系统监控到一款针对在线棋牌游戏进行盗号、同时在英雄联盟客户端内群发博彩广告进行引流的木马。 经分析，该样本的源头来自于网吧环境，单个变种感染量达3W以上，提醒大家注意。 ?
1.6K20发布于 2019-05-14 - 来自专栏程序员互动联盟
为什么那么多人想学黑客？
还有个一个哥们非要学习黑客，原因是自己在网上玩棋牌输了十几万，老婆正在跟他闹离婚，说一定帮着他挽回婚姻，我说咋挽回帮他把输了的钱给黑回来，早知今日何必，没有贪念作怪何至于如此。 再说网上很多棋牌都是被人做局和庄家玩咋玩，对庄家来说数据都是透明的，君子爱财取之有道，平时写代码已经够忙，哪有时间破解这棋牌应用。 为什么这么多人迫切的想学黑客技术？ ? 第二 处于想涉足黑产交易，想在这方面发财 目前黑色交易在中国的互联网圈里还是非常盛行，只要是非常流行的游戏，背后基本上都有外挂的交易。 不排除这方面的原因，但是很多时候就是为了修改场景，让那些外挂无法再使用。玩过游戏的应该都有类似的经历，为啥整天更新啊，没完没了。 现在很多搞易语言的都想着怎么搞点外挂，易语言倒是从侧面带动了外挂产业的繁荣发展。 在很多app植入广告，而且这类的广告基本上属于不光彩性质的，而且是恶意的，算是恶意推广的一种。
2.5K70发布于 2018-03-16 - 来自专栏猛牛哥的博客
某棋牌游戏大厅座位内存分析过程
今天有业务，需要分析某棋牌游戏房间内的座位内存。 目标：通过内存判断每个座位上是否有玩家。所以，要找到每个桌子、每个座位相关内存的排布规律及其内存基址。 游戏大厅截图： ? 看来这个棋牌大厅的内存数据设计和其他棋牌不一样。暂无其他办法，先分析找到的这个内存。观察后发现，每桌5个座位，该内存块连续存储5个玩家的金币值，每个座位的金币值内存间隔为8。 查看并分析 call ClassicS.02ECA3F0（获取指定桌号的内存地址）内部代码： 02ECA3F0 /$ 83EC 08 sub esp,0x8 02ECA3F3 |. 53 push ebx 02ECA3F4 |. 56 push esi 02ECA3F5 |. 57 push edi 02ECA3F6 C1F8 03 sar eax,0x3 ; 除以2的3次方：8，得到座位数，每个座位间隔是8 02ECA34D |. 3BC3
2.8K30发布于 2019-01-03 - 来自专栏软件方法
棋牌馆管理系统的用例图
潘老师，这个系统用例合适吗？ Simplicity(191***517)10:29:45
1K10编辑于 2022-04-11 - 来自专栏企鹅号快讯
第3届腾讯棋牌盛典：全民化专业化并存 围棋AI“绝艺”加入对战
导语 很显然，腾讯在棋牌赛事的国际化、专业化与科技化上，还有更大雄心。 2017年12月13－22日，第3届腾讯棋牌年度盛典如期在海南三亚举行。 手握《欢乐斗地主》、《欢乐麻将全集》、《天天德州》等几款棋牌大手游的腾讯，近年依靠游戏庞大的用户基础，已将年度盛典办成了目前国内影响力最大的全民棋牌赛事之一。 游戏茶馆近日探访腾讯棋牌年度盛典现场，感受到腾讯在赛事中加入不少新动作：首次加入国际象棋邀请赛项目、首次引入围棋AI"绝艺"与大赛选手展开人机对决、首次增加麻将国际邀请赛...很显然，腾讯在棋牌赛事的国际化 自主开发斗地主赛事系统 围棋AI"绝艺"加入人机对战 已经连办3年的腾讯棋牌年度盛典，今年在游戏和比赛之外，体现出了更多技术方面的新动向。 与传统意义上3人一桌的斗地主不同，现场布置为一人一桌。原来，腾讯斗地主锦标赛将使用腾讯自己开发的赛事系统进行比赛，选手们不需要面对面使用实体纸牌，直接在游戏终端上就可以进行比赛。
1.2K80发布于 2018-02-24 - 来自专栏C语言入门到精通
C语言游戏外挂：一个简单的内存外挂
通过 C 语言编写一个简单的外挂，通过 API 函数修改游戏数据，从而实现作弊功能 对象分析 要用的 API 函数简单介绍 编写测试效果 总体评价 对象分析 ? 运行外挂 ? ? DWORD addr = 0x00428282; // 通过CE找到的游戏数据地址 DWORD addr2 = 0x00428292; DWORD addr3 = WriteProcessMemory(hprocess, (LPVOID)addr3, &life, 4, 0); return 0; } 代码可以左右移动哦！ 总体评价 由于是简单外挂，没有 GDI 界面和失败对应处理，仅供入门学习交流 如果您觉得本篇文章对您有作用，请转发给更多的人，点一下好看就是对小编的最大支持！
5.1K3230发布于 2019-06-10 - 来自专栏诸葛青云的专栏
C语言游戏外挂：一个简单的内存外挂
通过 C 语言编写一个简单的外挂，通过 API 函数修改游戏数据，从而实现作弊功能 对象分析 要用的 API 函数简单介绍 编写测试效果 总体评价 对象分析 本次游戏对象为 Super Mario 入口区必须可以访问，否则操作将失败 编写测试效果 打开游戏 运行外挂 成功执行 // 01一个简单的内存外挂.cpp // C/C++ #include <windows.h> #include DWORD addr = 0x00428282; // 通过CE找到的游戏数据地址 DWORD addr2 = 0x00428292; DWORD addr3 写入内存修改游戏数据 DWORD res2 = WriteProcessMemory(hprocess, (LPVOID)addr2, &heart, 4, 0); DWORD res3 = WriteProcessMemory(hprocess, (LPVOID)addr3, &life, 4, 0); return 0; } 总体评价 由于是简单外挂，没有 GDI
3.7K40发布于 2019-05-08 - 来自专栏鸿鹄实验室
记一次棋牌站点的沦陷
赤裸裸的棋牌站？？？简单查看下架构： windows服务器，再加上之前查看端口时发现开放了1433，这类网站存在注入的几率还是很大的，简单探测后发现并没有什么waf。
70230发布于 2021-03-31 - 来自专栏时光笔记
Java - 游戏内存外挂
所以很无奈，只能打开一种游戏作弊程序，这种游戏作弊程序就叫做游戏外挂。 dPlayerOptions.push({"id":"7747e15fc5c6ec8c887e63c01b4bd83b","live":false,"autoplay":false,"theme":"#FADFA3" ，比如就像去年2018年出现的滴滴打车计费外挂，明明车辆只从沿着长安街直路开到了王府井，滴滴APP上却显示你已经在三环兜了一个圈，外挂程序通过修改滴滴的程序参数，或者向滴滴的服务器提交假参数，达到计费作弊骗钱的目的 为什么要用Java写外挂？ ，第二个成员的地址可能就会是0x7fff6e8e3d84，这俩成员的指针地址偏移量就是4，通常结构体的首地址与首成员地址相同，也就是说结构体首地址加偏移量4就可以找到第二个结构体成员，这个偏移量是由成员类型
7.5K61发布于 2020-03-11 - 来自专栏腾讯游戏云
护航者，腾讯云： 2017年度游戏行业DDoS态势报告—回溯与前瞻
2.5.2 与炸房团伙的回合战 攻：某代练团伙为确保游戏战绩，在战局不利时使用炸房外挂，调用国外第三方流量压测网站服务发起攻击，以反射、UDP大包等方式发起攻击，引发对手掉线。 2.5.3 10个日夜奋战 攻：某棋牌类行业高防客户，在3月份突然遭受超过百万QPS的应用层攻击，同时还伴随拥塞带宽型攻击，空连接攻击等多种攻击方式。 3.分析：游戏行业DDoS攻击防护困境 3.1 标杆型棋牌客户 攻击手法：较多，可能面临较专业黑产团伙发起的攻击。 攻击频次：频繁，常态化超大流量攻击。 3.3 传统端游客户 攻击手法：手法复杂多样，涵盖了：普通DDoS攻击，新攻击手法，针对业务逻辑的DDoS攻击（炸大厅挂，炸房挂，掉线挂），部分外挂等。 攻击频次：较少，但是超大流量攻击仍然偶有发生。 3.攻击溯源和刑事打击：除了技术输出和支持之外，会对造成较恶劣影响的攻击源头进行严厉的刑事打击。
7.3K120发布于 2018-03-07 - 来自专栏域名资讯
联众互动收购3家棋牌游戏公司，其域名买自蔡文胜手中
近日，联众互动以人民币4.25亿元收购三家棋牌类游戏公司，其中包括1.50亿元收购深圳讯游网络科技有限公司总股权的100%；2.20亿元收购南京好运美成电子科技有限公司；5500万元收购厦门亿玩堂网络科技有限公司 联众互动成立于1998年，是国内著名的棋牌休闲游戏服务商，目前已成为中国最著名的棋牌休闲游戏互联网服务商之一， 在广大用户中享有很高的美誉度。 联众致力于中华传统棋牌文化的传承与发扬，并积极推动国际化智力竞技运动的发展。 在域名方面，联众目前启用品牌双拼域名lianzhong.com，该域名是其在2011年从大佬蔡文胜手中拿下。 据悉，联众此次收购的多家棋牌公司，均从事移动游戏的开发及经营，主要专注于中国区域棋牌游戏，如麻将、扑克及其他棋牌游戏产品。
1.5K80发布于 2018-01-19 - 来自专栏Akilarの糖果屋
对话框外挂标签
更新记录 2022-12-21:编写外挂标签 完成基本配置，电脑端样式适配 手机端样式适配 对话框 msgbox 标签语法 配置参数 样式预览 示例源码 {% msgbox %} {% msgguest ，就是不一样 {% endmsgguest %} {% endmsgbox %} 魔改步骤 新建[Blogroot]\themes\butterfly\scripts\tag\msgbox.js,注意外挂标签是内部函数 admin-background-color: #12b7f5 [data-theme="dark"] --msgbox-name-color: #888888 --guest-font-color: #e3e8e9
1.5K20编辑于 2023-01-30 - 来自专栏CSDNToQQCode
Stable Diffusion——外挂VAE模型
正向提示词： 1 girl,minneapolis \(wild huntress schoolgirl\) \(azur lane\), 反向提示词： (semi-realistic, cgi, 3d
3.3K10编辑于 2023-12-25 - 来自专栏Opensource翻译专栏
5 款Linux平台上的棋牌游戏
虽然大多数开源游戏不太可能与某些预算庞大的3A商业游戏相匹敌，但许多类型的开源游戏都非常有趣，可以从大多数主要Linux发行版的存储库中安装。 本文我将介绍棋牌类型的游戏来继续有关Linux开源游戏的系列文章。在以后的文章中，我计划介绍益智、赛车，角色扮演以及策略与模拟类游戏。 如果您正在寻找带有精美3D西洋棋棋子的轻型国际象棋应用程序，则可能希望在其他地方寻找，但是如果您想要一个功能强大的程序来帮助您分析和提高国际象棋技巧，XBoard是绝佳的开源选择。
4.9K00发布于 2019-12-23 - 来自专栏Golang语言社区
棋牌游戏服务器架构: 总体设计
首先要说明的是, 这个棋牌游戏的服务器架构参考了网狐棋牌的架构。网狐棋牌最令人印象深刻的是其稳定性和高网络负载。 这个架构延续了网狐棋牌在网络组件所作的努力，这个棋牌的服务器也使用异步IO作为网络的工作方式，更为彻底的是其数据库也是采用异步架构。 3 Applications 前面的无论是libraries还是core,都是死的，只有applications加入了逻辑，它们是棋牌服务器的主休。 游戏类型信息： 棋牌游戏、休闲游戏、视频游戏等。 2. 游戏种类： 比如在棋牌游戏这个大类之下有：德州扑克、斗地主、升级等。 3. 图3 LogonServer与外界交互图 LogonServer提供注册新的游戏玩家服务并且处理游戏玩家的登录请求。
5.5K70发布于 2018-03-23 - 来自专栏CIT极客
极客周刊丨廉价版iphoneX,德州棋牌遭封禁,主播PDD建希望小学...
德州棋牌类游戏被封禁 据有关新闻报道，文化和旅游部即将出台的“棋牌类网络游戏管理”政策里，明确要求各平台立即停止德州类游戏的下载，并于6月1日前全面终止德洲类游戏的运营。 日前有媒体报道，来自供应链的消息指，6.1英寸「廉价版」iPhoneX可能不再使用In-Cell或On-Cell贴合的屏幕，而使用外挂式触控面板（即非全贴合），原因是 6.1英寸的LCD屏幕像素太多，In-Cell 苹果可能会以改用外挂式屏幕面板技术制造，但还不知道是以OGS、GFF或是传统的GG技术制造。 苹果曾在一些产品采用外挂式设计的屏幕，例如iPad Pro就采用了GFF外挂屏幕技术制造，苹果可从iPad Pro迁移GFF外挂屏幕技术到iPhone。
1.3K70发布于 2018-05-18 - 来自专栏花猪的学习记录
Hexo tag 外挂标签
前言 本文将介绍如何添加tag外挂标签样式 教程链接：Hexo博客搭建 与 美化教程 | 卓越科技的Blog (zykj.js.org) 样式展示链接 基于 Butterfly 主题魔改的样式查阅 这里仅包括 > a { width: calc(100% / 3 - 16px); } @media screen and (max-width: 1024px) { div.btns.grid3 > a { width: calc(100% / 3 - 16px); } } @media screen and (max-width: 768px) { div.btns.grid3 > a { width: calc(100% / 3 - 16px); } } @media screen and (max-width: 500px) { div.btns.grid3 btns.js checkbox.js folding.js link.js span.js timeline.js 4.使用参考 基于 Butterfly 主题魔改的样式查 后记 可以使用别样的外挂标签样式
2.2K20编辑于 2022-02-22 - 来自专栏WeTest质量开放平台团队的专栏
梦幻成仙，诛灭外挂：《梦幻诛仙手游》的阻击外挂之旅
如此火热的市场吸引了大量外挂、辅助工作室等非法盈利团队，严重影响了游戏的收益、平衡，缩短游戏的生命周期，外挂对手游形成了这些危害： 图：手游外挂八大危害 为了避免这些损害，腾讯游戏内部的测试流程已经将 《梦幻诛仙手游》的加入 《梦幻诛仙手游》是由祖龙（天津）科技有限公司研发的一款3D角色、2D场景的回合制手游，该作由腾讯游戏运营，于2016年12月13日正式公测。 3、进行0、负值，数据溢出攻击，并发等漏洞挖掘方式。 测试中发现问题 根据测试前分析确定测试重点后，漏洞挖掘的工作其实就完成了一大半，之后利用安全测试工具对风险进行逐一验证即可。 3、宠物系统——致命级安全风险 宠物属性加点同角色属性加点，对各个正常逻辑字段均有校验，唯独对加点数值未做负值判断和溢出处理，导致修改次要属性为负值可以获取更多点数分配到主要属性，由于未做数据溢出保护， 团队通过使用与正式服同样的游戏客户端和服务器，模拟外挂工作室制作外挂的过程，依靠自身的技术积累来提高专业程度，持续保持漏洞的发现率。
4K00发布于 2017-06-30 - 来自专栏码农UP2U
TDD 在棋牌游戏算法中的应用
棋牌游戏一直以来都是受欢迎的休闲娱乐方式，而其中的算法设计对于游戏的平衡性和公正性至关重要。 测试驱动开发（Test-Driven Development，简称TDD）正是一种在棋牌游戏算法开发中广泛应用的方法。本文将探讨TDD在棋牌游戏算法中的应用，并介绍其优势。 首先，TDD能够确保棋牌游戏算法的正确性。在TDD中，开发者首先编写测试用例，定义了期望的输入和输出。然后，根据测试用例编写算法代码。 此外，TDD还能够提高棋牌游戏算法的性能。在TDD的过程中，开发者需要不断运行测试用例，检查算法的性能是否满足要求。 对于开发者而言，采用TDD方法进行棋牌游戏算法的开发是一种明智的选择。
61520编辑于 2023-09-02
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号