- 综合排序
- 最热优先
- 最新优先
- 来自专栏黑战士安全
某棋牌渗透测试
一、信息收集这里通过fofa进行收集，语法为：body=某棋牌 && title=xxx图1-1 fofa资产收集二、漏洞挖掘通过手工及AWVS测试站点手工测试发现弱口令admin/admin成功进入后台图 2-1 棋牌后台查看相应功能点图2-2 棋牌用户图2-3 棋牌控制AWVS测试发现Sql注入图2-4 AWVS高危漏洞三、漏洞利用由于手工进入后台无法getshell，这里使用AWVS扫描出的Sql注入进行测试首先将数据包放入 接下来查看对方是否数据库为dba权限,如果是尝试os-shell获取对方服务器权限图 3-2 DBA权限图图 3-3 os-shell至此已拿到对方服务器权限成功执行任意命令结束语出此文章的初衷也是为了告诫在玩棋牌
84610编辑于 2024-06-20 - 来自专栏FreeBuf
作案7年之久的“盗号天团”浮出水面，新型赌博黑产攻击肆虐网吧
观看视频 内容梗概 Bilibili后台源码“被开源”，GitHub公开其DMCA删除通知 4月22日，据微博@互联网的那点事爆料称，哔哩哔哩后台源码在GitHub上“被开源”，引发了很多用户关注，几个小时后 4月24日，GitHub公开了哔哩哔哩发来的DMCA删除通知。通知中哔哩哔哩请求GitHub删除相关源码，最后一句还用上了三个感叹号，在网上引发热议。 ? 小心了！“盗号天团”盯上了你的LOL帐号！ 近期，360核心安全团队发现了一个作案时间长达7年之久的盗号团伙，该团伙捆绑了多种游戏外挂软件植入盗号木马，盗取包括聊天工具、Steam游戏、棋牌游戏等数十款客户端的账号密码，并通过倒卖这些账户获利。 这些被植入木马的外挂辅助程序在各类软件下载站、网盘中传播，希望广大的网络游戏玩家不要轻易下载来历不明的外挂软件，提高自我安全意识并养成定期更换账号密码的良好习惯。 新型赌博黑产攻击肆虐网吧：LOL博彩引流&棋牌盗号 近期，毒霸“捕风”威胁感知系统监控到一款针对在线棋牌游戏进行盗号、同时在英雄联盟客户端内群发博彩广告进行引流的木马。
1.6K20发布于 2019-05-14 - 来自专栏程序员互动联盟
为什么那么多人想学黑客？
还有个一个哥们非要学习黑客，原因是自己在网上玩棋牌输了十几万，老婆正在跟他闹离婚，说一定帮着他挽回婚姻，我说咋挽回帮他把输了的钱给黑回来，早知今日何必，没有贪念作怪何至于如此。 再说网上很多棋牌都是被人做局和庄家玩咋玩，对庄家来说数据都是透明的，君子爱财取之有道，平时写代码已经够忙，哪有时间破解这棋牌应用。 为什么这么多人迫切的想学黑客技术？ ? 第二 处于想涉足黑产交易，想在这方面发财 目前黑色交易在中国的互联网圈里还是非常盛行，只要是非常流行的游戏，背后基本上都有外挂的交易。 不排除这方面的原因，但是很多时候就是为了修改场景，让那些外挂无法再使用。玩过游戏的应该都有类似的经历，为啥整天更新啊，没完没了。 现在很多搞易语言的都想着怎么搞点外挂，易语言倒是从侧面带动了外挂产业的繁荣发展。 在很多app植入广告，而且这类的广告基本上属于不光彩性质的，而且是恶意的，算是恶意推广的一种。
2.5K70发布于 2018-03-16 - 来自专栏猛牛哥的博客
某棋牌游戏大厅座位内存分析过程
今天有业务，需要分析某棋牌游戏房间内的座位内存。 目标：通过内存判断每个座位上是否有玩家。所以，要找到每个桌子、每个座位相关内存的排布规律及其内存基址。 游戏大厅截图： ? 看来这个棋牌大厅的内存数据设计和其他棋牌不一样。暂无其他办法，先分析找到的这个内存。观察后发现，每桌5个座位，该内存块连续存储5个玩家的金币值，每个座位的金币值内存间隔为8。 C2 0400 retn 0x4 所以，每个桌子数据的内存地址=[[[[0x2FCBC38]+0x378]]+4]+桌号*0x80 然后回到获取座位内存地址的call：02ECA9BC | C2 0400 retn 0x4 最后的结果：座位号内存（金币）：[[[[[0x2FCBC38]+0x378]]+4]+桌号0x80+0x68+4]+座位号8 座位数量：([[[[[0x2FCBC38 ]+0x378]]+4]+桌号0x80+0x68+8]-[[[[[0x2FCBC38]+0x378]]+4]+桌号0x80+0x68+4])/8 其中的固定地址0x2FCBC38是在模块classicskin.dll
2.8K30发布于 2019-01-03 - 来自专栏软件方法
棋牌馆管理系统的用例图
潘老师，这个系统用例合适吗？ Simplicity(191***517)10:29:45
1K10编辑于 2022-04-11 - 来自专栏C语言入门到精通
C语言游戏外挂：一个简单的内存外挂
通过 C 语言编写一个简单的外挂，通过 API 函数修改游戏数据，从而实现作弊功能 对象分析 要用的 API 函数简单介绍 编写测试效果 总体评价 对象分析 ? 运行外挂 ? ? DWORD addr3 = 0x004282a2; DWORD res = WriteProcessMemory(hprocess, (LPVOID)addr, &hp, 4, DWORD res3 = WriteProcessMemory(hprocess, (LPVOID)addr3, &life, 4, 0); return 0; } 代码可以左右移动哦 总体评价 由于是简单外挂，没有 GDI 界面和失败对应处理，仅供入门学习交流 如果您觉得本篇文章对您有作用，请转发给更多的人，点一下好看就是对小编的最大支持！
5.1K3230发布于 2019-06-10 - 来自专栏诸葛青云的专栏
C语言游戏外挂：一个简单的内存外挂
通过 C 语言编写一个简单的外挂，通过 API 函数修改游戏数据，从而实现作弊功能 对象分析 要用的 API 函数简单介绍 编写测试效果 总体评价 对象分析 本次游戏对象为 Super Mario 入口区必须可以访问，否则操作将失败 编写测试效果 打开游戏 运行外挂 成功执行 // 01一个简单的内存外挂.cpp // C/C++ #include <windows.h> #include DWORD addr3 = 0x004282a2; DWORD res = WriteProcessMemory(hprocess, (LPVOID)addr, &hp, 4, 0); // 写入内存修改游戏数据 DWORD res2 = WriteProcessMemory(hprocess, (LPVOID)addr2, &heart, 4, 0); DWORD res3 = WriteProcessMemory(hprocess, (LPVOID)addr3, &life, 4, 0); return 0; } 总体评价 由于是简单外挂
3.7K40发布于 2019-05-08 - 来自专栏腾讯游戏云
护航者，腾讯云： 2017年度游戏行业DDoS态势报告—回溯与前瞻
2.5.2 与炸房团伙的回合战 攻：某代练团伙为确保游戏战绩，在战局不利时使用炸房外挂，调用国外第三方流量压测网站服务发起攻击，以反射、UDP大包等方式发起攻击，引发对手掉线。 3.3 传统端游客户 攻击手法：手法复杂多样，涵盖了：普通DDoS攻击，新攻击手法，针对业务逻辑的DDoS攻击（炸大厅挂，炸房挂，掉线挂），部分外挂等。 攻击频次：较少，但是超大流量攻击仍然偶有发生。 4.游戏行业DDoS攻击应对建议 4.1 标杆型棋牌客户 1、建议配置BGP高防IP+三网高防IP，隐藏源站IP。用高防IP充足的带宽资源应对可能的大流量攻击行为，辅助IP自动调度能力。 4、在面对高等级DDoS威胁时，接入公有云的专业安全解决方案，必要时成立安全专家团队，与腾讯安全专家共同应对黑产威胁。 4.2 成长型棋牌客户 1、建议配置BGP高防IP+三网高防IP，隐藏源站IP。 了解腾讯云超大容量高防产品：http://suo.im/2Jw4VK
7.3K120发布于 2018-03-07 - 来自专栏鸿鹄实验室
记一次棋牌站点的沦陷
赤裸裸的棋牌站？？？简单查看下架构： windows服务器，再加上之前查看端口时发现开放了1433，这类网站存在注入的几率还是很大的，简单探测后发现并没有什么waf。
70230发布于 2021-03-31 - 来自专栏CIT极客
极客周刊丨廉价版iphoneX,德州棋牌遭封禁,主播PDD建希望小学...
德州棋牌类游戏被封禁 据有关新闻报道，文化和旅游部即将出台的“棋牌类网络游戏管理”政策里，明确要求各平台立即停止德州类游戏的下载，并于6月1日前全面终止德洲类游戏的运营。 日前有媒体报道，来自供应链的消息指，6.1英寸「廉价版」iPhoneX可能不再使用In-Cell或On-Cell贴合的屏幕，而使用外挂式触控面板（即非全贴合），原因是 6.1英寸的LCD屏幕像素太多，In-Cell 苹果可能会以改用外挂式屏幕面板技术制造，但还不知道是以OGS、GFF或是传统的GG技术制造。 苹果曾在一些产品采用外挂式设计的屏幕，例如iPad Pro就采用了GFF外挂屏幕技术制造，苹果可从iPad Pro迁移GFF外挂屏幕技术到iPhone。 支付宝推出电子身份证 4月17日消息：由公安部第一研究所可信身份认证平台(CTID)认证的“居民身份证网上功能凭证”(以下简称“网证”)首次亮相支付宝，并正式在浙江衢州、杭州、和福建福州三个城市的多个场景同时试点
1.3K70发布于 2018-05-18 - 来自专栏时光笔记
Java - 游戏内存外挂
什么是游戏外挂？ 试想场景，在玩游戏时，没有得到良好的游戏体验，加之玩游戏的这位又是偏激之人，此时心生愤怒，但通过自己的游戏技术，又无法得到发泄。 所以很无奈，只能打开一种游戏作弊程序，这种游戏作弊程序就叫做游戏外挂。 ,"pic":"","type":"auto","thumbnails":""},"danmaku":null,"subtitle":null}); 实际上外挂不止适用于游戏，比如就像去年2018年出现的滴滴打车计费外挂 为什么要用Java写外挂？ 通常结构体的首地址与首成员地址相同，也就是说结构体首地址加偏移量4就可以找到第二个结构体成员，这个偏移量是由成员类型、成员的位置等决定。
7.5K61发布于 2020-03-11 - 来自专栏码农UP2U
TDD 在棋牌游戏算法中的应用
棋牌游戏一直以来都是受欢迎的休闲娱乐方式，而其中的算法设计对于游戏的平衡性和公正性至关重要。 测试驱动开发（Test-Driven Development，简称TDD）正是一种在棋牌游戏算法开发中广泛应用的方法。本文将探讨TDD在棋牌游戏算法中的应用，并介绍其优势。 首先，TDD能够确保棋牌游戏算法的正确性。在TDD中，开发者首先编写测试用例，定义了期望的输入和输出。然后，根据测试用例编写算法代码。 此外，TDD还能够提高棋牌游戏算法的性能。在TDD的过程中，开发者需要不断运行测试用例，检查算法的性能是否满足要求。 对于开发者而言，采用TDD方法进行棋牌游戏算法的开发是一种明智的选择。
61520编辑于 2023-09-02 - 来自专栏Akilarの糖果屋
对话框外挂标签
更新记录 2022-12-21:编写外挂标签 完成基本配置，电脑端样式适配 手机端样式适配 对话框 msgbox 标签语法 配置参数 样式预览 示例源码 {% msgbox %} {% msgguest ，就是不一样 {% endmsgguest %} {% endmsgbox %} 魔改步骤 新建[Blogroot]\themes\butterfly\scripts\tag\msgbox.js,注意外挂标签是内部函数
1.5K20编辑于 2023-01-30 - 来自专栏CSDNToQQCode
Stable Diffusion——外挂VAE模型
我们平时主要应用的是：Vae-ft-mse-840000-ema-pruned. Safetensors 因为它是最能接近实际拍摄的效果的。
3.3K10编辑于 2023-12-25 - 来自专栏Opensource翻译专栏
5 款Linux平台上的棋牌游戏
本文我将介绍棋牌类型的游戏来继续有关Linux开源游戏的系列文章。在以后的文章中，我计划介绍益智、赛车，角色扮演以及策略与模拟类游戏。
4.9K00发布于 2019-12-23 - 来自专栏Golang语言社区
棋牌游戏服务器架构: 总体设计
首先要说明的是, 这个棋牌游戏的服务器架构参考了网狐棋牌的架构。网狐棋牌最令人印象深刻的是其稳定性和高网络负载。 这个架构延续了网狐棋牌在网络组件所作的努力，这个棋牌的服务器也使用异步IO作为网络的工作方式，更为彻底的是其数据库也是采用异步架构。 图1 棋牌游戏服务器端总架构 Libraries 主要由4个库组成，其中boost::thread是一个跨平台的线程库，boost::asio是跨平台的异步IO库，protobuf则是用来序列化服务器和客户端协议的 Applications是基于Core实现的4种服务器，它们管理着游戏信息，提供登录以及处理游戏逻辑的功能。 游戏类型信息： 棋牌游戏、休闲游戏、视频游戏等。 2. 游戏种类： 比如在棋牌游戏这个大类之下有：德州扑克、斗地主、升级等。 3.
5.5K70发布于 2018-03-23 - 来自专栏花猪的学习记录
Hexo tag 外挂标签
前言 本文将介绍如何添加tag外挂标签样式 教程链接：Hexo博客搭建 与 美化教程 | 卓越科技的Blog (zykj.js.org) 样式展示链接 基于 Butterfly 主题魔改的样式查阅 这里仅包括 inline; } span.btn > a { display: inline-block; background: #2196f3; color: #fff; padding: 4px 4px 2px 4px; margin: 2px; line-height: 1.1; border-radius: 2px; transition: all 0.28s ease; > a { width: calc(100% / 4 - 16px); } @media screen and (max-width: 1024px) { div.btns.grid4 > a 使用参考 基于 Butterfly 主题魔改的样式查 后记 可以使用别样的外挂标签样式。
2.2K20编辑于 2022-02-22 - 来自专栏WeTest质量开放平台团队的专栏
梦幻成仙，诛灭外挂：《梦幻诛仙手游》的阻击外挂之旅
如此火热的市场吸引了大量外挂、辅助工作室等非法盈利团队，严重影响了游戏的收益、平衡，缩短游戏的生命周期，外挂对手游形成了这些危害： 图：手游外挂八大危害 为了避免这些损害，腾讯游戏内部的测试流程已经将 为了提前暴露游戏中潜在的安全风险，最大程度降低上线后外挂打击成本，《梦幻诛仙手游》测试团队选择与腾讯WeTest合作，使用手游安全测试专家模式，对游戏的客户端、服务器、以及通信协议方面的安全质量进行全面检测和把控 二、实现方案 测试目标 根据手游安全测试团队对腾讯游戏多年的测试经验，手游安全漏洞主要会出现在客户端、游戏逻辑和服务器三个层面，为了整体全面的发现手游外挂情况，测试团队将手游外挂的风险项细化情况如下： 团队通过使用与正式服同样的游戏客户端和服务器，模拟外挂工作室制作外挂的过程，依靠自身的技术积累来提高专业程度，持续保持漏洞的发现率。
4K00发布于 2017-06-30 - 来自专栏AlgorithmDog的专栏
动手写一个 DQN 的棋牌 AI
这篇文章我们将用深度强化学习早期代表算法 DQN 算法探索棋牌 AI。 ? 1. 深度强化学习和DQN 算法 机器学习分为三个部分：表示、目标和优化。 近年来，人工智能在棋牌游戏 AI 领域进步神速。 3.1 第一步,网络结构 动手写一个棋牌 AI 的第一步就是确定网络结构。 状态特征是 15 * 5 大小的 8 层图片，15 * 5 中每行对应一个点数和每列代表一个花色，花色一共有 4 个正常花色和大小王的虚拟花色。 8 层中其中有 4 层是准备阶段启用，另外 4 层是出牌阶段启用。4 层分别是当前的手牌，玩家历史中打出去的牌，上家历史中打出去的牌，下家历史中打出去的牌。
4.8K100发布于 2018-02-07 - 来自专栏闪石星曜CyberSecurity
对某棋牌站的一次Getshell
最近在fofa翻目标C段的时候，碰巧看到了个BC站，便记了下来，等下班回家后直接拿下
1.7K30发布于 2021-03-25
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号