［紧急漏洞］关于本地农场‖可用变速齿轮的事仍然无人发表建设性意见‖很不好的现象

dayanxiaozi · 发表于 2009-11-6 22:02:12

本帖最后由 dayanxiaozi 于 2009-11-8 23:12 编辑

测试了所有的本地农场版本，牧场均出现严重可利用bug,漏洞现象是用户可以利用任何版本的《变速齿轮》改变动物生长周期，已达到刷钱刷经验的目的！测试过程中农场通过变速也可以改变作物生长周期，但收不到果实，暂时危害不大……
变速齿轮目前不支持vista以上版本的操作系统，所以用vista个windows7的请不要用变速齿轮了，请用windows2003以前系统测试！

   另外，很多站点后台程序未设置判断甚至简单的路径修改都未做到，导致数据库瘫痪、服务器被黑！
   希望论坛的高手能研究解决下变速齿轮的问题，太严重了！期待高手出现！
   我的想法是让php调用服务器时间而不是用系统时间来posttime，达到使变速齿轮无效的目的！但具体怎么实现希望php高手研究！很期待出免费版农场的高手能修改下牧场php文件，最好能大家一起研究下解决方案……
   唉，真的很无语！本人用手机上的网，没功夫去跟某些人口角，更不想浪费流量！
      我们单位至少有100多人用了4个以上不同版本的变速齿轮测试了此版上的至少5个不同作者的本地农场，牧场均存在漏洞！我们是有事实依据的！为什么有的人就是不能承认事实呢，我的目的不是为了吹毛求疵，而是为了本地农场及其他网页游戏能引以为戒，共同解决问题，更加注重安全，让站长们多学点东西，增强安全防范意识啊！

superbeiyan · 发表于 2009-11-6 22:03:14

什么变速齿轮可以吗？？？？？？

无-痕 · 发表于 2009-11-6 22:03:42

我也听说了~~

无-痕 · 发表于 2009-11-6 22:03:59

没试过呢~~~~~

superbeiyan · 发表于 2009-11-6 22:04:05

现象二，很多草根站点后台程序未设置判断甚至简单的路径修改都未做到，导致服务器被黑！

这个应该不会吧？

那个后台不至于能拿到shell吧？

dayanxiaozi · 发表于 2009-11-6 22:34:17

没有人关注吗？

dayanxiaozi · 发表于 2009-11-6 22:34:49

没有人关注吗？

dayanxiaozi · 发表于 2009-11-6 22:41:20

什么变速齿轮可以吗？？？？？？
superbeiyan 发表于 2009-11-6 22:03

当然可以，太严重了！

guizi6 · 发表于 2009-11-7 03:18:23

关注一下，虽然不知道变速齿轮怎么回事。

xiaofking · 发表于 2009-11-7 04:47:01

变速齿轮就是N多年前石器时代1.0的时候,用来加速这个网络游戏的一个软件,后来的加速软件好像很多就叫变速齿轮了,但应该都不是最先的作者开发的

		自动登录	找回密码
密码			立即注册