Skip to content
La2Base
Home
DownloadsWikiForumFAQ
Search
ruen
Sign up Login
HomeFilesWikiLogin
  • Home
  • Downloads
  • Wiki
  • FAQ
  • Contact Us
  • About
  • Rules
  • Privacy
  • Terms of Service

© 2026 la2base.com · All rights reserved

ruen
Forum/Защита JAVA серверов/Баги Дыры.
Search

Баги Дыры.

19 replies492 viewsCurrently viewing: 1
Алеша
Алеша

User

Участник

Posts: 99

На форуме с: 11/24/2007

Репутация: +125

Рейтинг: 0

· 08/17/2008, 08:50 PM

В общем сегодня зашёл на сервер решил побегать немного в инвизе.
Давненько сидел на приманке один игрок, поймать никак не мог, но свершилось чудо я у него обнаружил запечатанный сет DK лайт + монеток мною-же придуманных (Золотых) 10 шт. Хз где как и почему у него это оказалось я так и не нашёл:(
Донейта у меня нет ни авто ни какого (пока ещё).
В дроп монетки не добавлены ни какими способами. Так-как всё это ещё в разработке.
Консоль сервера чистая.

Вопрос: Откуда у него всё это добро?

Обычно я смотрел консольку. В общем забанил его а он казёл не хотит колоться может кто может подсказать насчёт этого?

Я раздолбай уже не первый год.

0
С
Сашка

User

Новичок

Posts: 3

На форуме с: 05/10/2007

Репутация: +1

Рейтинг: 0

· 08/17/2008, 08:58 PM

на некорорых сборках глючит G показувает не то что есть особено в банках
посмотри по базе действительно у него это есть или нет
если есть то в базе посмотри object_id далее в gameserver\log\item.log можно отследить всю жизнь предмета to_keep_order.gif

0
Иван
Иван

User

Бывалый

Posts: 118

На форуме с: 05/28/2008

Репутация: +140

Рейтинг: 0

· 08/17/2008, 08:58 PM

Есть помимо тебя какие-либо ГМы, Админы с правами на создание итемов, вещей?

Или же ломанул твою БД

0
Алеша
Алеша

User

Участник

Posts: 99

На форуме с: 11/24/2007

Репутация: +125

Рейтинг: 0

· 08/17/2008, 09:31 PM

CAIIIKA: на некорорых сборках глючит G показувает не то что есть особено в банках
посмотри по базе действительно у него это есть или нет
если есть то в базе посмотри object_id далее в gameserver\log\item.log можно отследить всю жизнь предмета to_keep_order.gif


блин вот в том-то и дело что предметы я пока отключил так-как шас машина вторая глючит я немогу с неё заходить, захожу с сервера (на ципочках) я знаю что он как-то multisell обошеол в инвентаре я вещи видел сам лично Alt+G причем он стоял в это время на водопое у гм шопа. Гм шоп проверил сам лично всё норм нету там никаких косяков.
Там случаем на alteras или как-то так не появилась новая какая-нибудь хрень. ни кто там не зарегистрирован?
P.S Но заметил его косяк он вроде не с прокси читерил на всякий случай:
IP адрес: 78.37.206.159
имя сайта: ppp78-37-206-159.pppoe.avangarddsl.ru

Я раздолбай уже не первый год.

0
F
frostik
· 08/17/2008, 10:54 PM

это не прокси он из Питера и у него мой провайдер)) мб у него был чит чтобы юзать все multisell был 1 чел такой)

0
darkevil1
darkevil1

User

Ветеран

Posts: 526

На форуме с: 09/29/2007

Репутация: +243

Рейтинг: 0

· 08/18/2008, 07:40 AM

Мдяя мультиселлы это зло, слышал об этом баге что можно открыть любой мультиселл на СФ, ФРИ, ЭМО, и т.д. не пофикшен на старых ребеллионах тоже этот баг есть.

Мой тебе совет, не юзай мультиселлы, если у тебя ребеллион использую лучше скриптовый двиг чтобы написать магазин(ы).

I love Belldandy!

0
Алеша
Алеша

User

Участник

Posts: 99

На форуме с: 11/24/2007

Репутация: +125

Рейтинг: 0

· 08/18/2008, 03:53 PM

Lelouch: Мдяя мультиселлы это зло, слышал об этом баге что можно открыть любой мультиселл на СФ, ФРИ, ЭМО, и т.д. не пофикшен на старых ребеллионах тоже этот баг есть.

Мой тебе совет, не юзай мультиселлы, если у тебя ребеллион использую лучше скриптовый двиг чтобы написать магазин(ы).


я кажется написал что у меня Interlude 1.0.1 La2base.ru.

хакера наказал, правда не лино, но думаю ему хватит на первое время. Дырявая штука этот moy-web.
P.S всё-таки он бд ломанул утром на сайте:
Серверу требуется помощь и кошелёк:)

Я раздолбай уже не первый год.

0
С
Станислав

User

Участник

Posts: 42

На форуме с: 06/28/2007

Репутация: +161

Рейтинг: 0

· 08/19/2008, 04:34 PM

Lelouch: Мдяя мультиселлы это зло, слышал об этом баге что можно открыть любой мультиселл на СФ, ФРИ, ЭМО, и т.д. не пофикшен на старых ребеллионах тоже этот баг есть.

Мой тебе совет, не юзай мультиселлы, если у тебя ребеллион использую лучше скриптовый двиг чтобы написать магазин(ы).


[offtop]
Что же за такой двиг скрипта?) а то устал в ручную писарть :)
[/offtop]

0
saracin
saracin

User

Ветеран

Posts: 575

На форуме с: 04/22/2008

Репутация: +503

Рейтинг: 0

· 08/19/2008, 07:09 PM

Lelouch: Мдяя мультиселлы это зло, слышал об этом баге что можно открыть любой мультиселл на СФ, ФРИ, ЭМО, и т.д. не пофикшен на старых ребеллионах тоже этот баг есть.

Мой тебе совет, не юзай мультиселлы, если у тебя ребеллион использую лучше скриптовый двиг чтобы написать магазин(ы).

пля народ сори за оф топ но я смотрю сборка этой команды стала очень популярна. дайте хоть посмотреть на сие чудо ну уж больно хочется потестить)))))))))))

— Бойтесь

0
FreSS
FreSS

User

Бывалый

Posts: 226

На форуме с: 08/08/2007

Репутация: +392

Рейтинг: 0

· 08/19/2008, 11:08 PM

На сайте валяецца.

— Dj

0
darkevil1
darkevil1

User

Ветеран

Posts: 526

На форуме с: 09/29/2007

Репутация: +243

Рейтинг: 0

· 08/20/2008, 03:26 AM

JaJa: [offtop]
Что же за такой двиг скрипта?) а то устал в ручную писарть :)
[/offtop]


Это мы так называем в кругу своем двиг, который позволяет нам писать на яве любые плюшки для сервера не вмешиваясь в ядро.
Можеш посмотреть в папке data\scripts вот там все лежит что написано на яве.

I love Belldandy!

0
С
Станислав

User

Участник

Posts: 42

На форуме с: 06/28/2007

Репутация: +161

Рейтинг: 0

· 08/20/2008, 03:01 PM

понятно:) я то думал какая-то автоматика которая более удобно пишет ГМшоп чем в ручную его делать :)

0
K
kadabra

User

Новичок

Posts: 3

На форуме с: 02/28/2007

Репутация: +4

Рейтинг: 0

· 08/20/2008, 04:51 PM

а что за чит с мультиселлами?

0
darkevil1
darkevil1

User

Ветеран

Posts: 526

На форуме с: 09/29/2007

Репутация: +243

Рейтинг: 0

· 08/20/2008, 05:03 PM

kadabra: а что за чит с мультиселлами?


Советую изучить пакетный уровень сервера и клиента, и тебе откроется множество дверей с тайнами читеров.
В том числе и баг с мультиселлом. Это наверное самый баянный баг который существует, подмена ID мультиселла, ппц.

I love Belldandy!

0
AbsT
AbsT

User

Ветеран

Posts: 1514

На форуме с: 12/10/2007

Репутация: +768

Рейтинг: 0

· 08/20/2008, 05:08 PM

Ну дык Lenouch, неужели нет способов присечь подмену? )))

— Ålderdom - ingen glädje..

0
darkevil1
darkevil1

User

Ветеран

Posts: 526

На форуме с: 09/29/2007

Репутация: +243

Рейтинг: 0

· 08/20/2008, 05:37 PM

AbsT: Ну дык Lenouch, неужели нет способов присечь подмену? )))


Мб и есть, честно не заморачивался. Да и нет желания когда на компе валяется 300 гигов несмотренного аниме :)
//OFFTOP

I love Belldandy!

0
AbsT
AbsT

User

Ветеран

Posts: 1514

На форуме с: 12/10/2007

Репутация: +768

Рейтинг: 0

· 08/20/2008, 05:42 PM

Ну можно сделать по аналогии с защитой HTML линков...аля ихний буффер.
Я точно не знаю как именно делают подмену, но первое что пришло в голову - буфферить ID мультиселла при обращении к нему.
Через некоторое время делаеца спуск забуфференных идов, как и с htmlом.

— Ålderdom - ingen glädje..

0
darkevil1
darkevil1

User

Ветеран

Posts: 526

На форуме с: 09/29/2007

Репутация: +243

Рейтинг: 0

· 08/20/2008, 05:44 PM

Lelouch: Мб и есть, честно не заморачивался. Да и нет желания когда на компе валяется 300 гигов несмотренного аниме :)
//OFFTOP


Дополню.
На фряхах, подмену незнаю как обойти стандартными методами, на ребеллионе мы это обходили да и то переписано много чего было в итоге получили результат что все ссылки не прямые как на фряхах, а генерятся при нажатии на ссылку и генерится ссылка уникальная, в итоге таким способом не подменить id.

У фря система унаследована от оффа, на PTS С1-С4 тоже такой баг работал, позже его как-то пофиксили хз как.

Цитата
Ну можно сделать по аналогии с защитой HTML линков...аля ихний буффер.
Я точно не знаю как именно делают подмену, но первое что пришло в голову - буфферить ID мультиселла при обращении к нему.
Через некоторое время делаеца спуск забуфференных идов, как и с htmlом.


Аха, так тоже можно. Кто возьмется реализовывать ? Лес рук... :)

I love Belldandy!

0
K
kadabra

User

Новичок

Posts: 3

На форуме с: 02/28/2007

Репутация: +4

Рейтинг: 0

· 08/21/2008, 04:57 PM

так этот баг работает на последних сф?

0
Войдите или зарегистрируйтесь чтобы ответить