GOM引擎查询漏洞的方法

销售员-小刘

GOM引擎查询漏洞的方法有两点分别是：调用QF刷元宝、利用M2引擎插件调用权限和刷元宝服务器被远程控制的修复步骤。请看以下详情：
一、调用QF刷元宝：
利用行会招募NPC的公告写入一个元宝代码，然后配合WPE软件来调用这段元宝代码；或者利用二级密码NPC的写入方式刷出元宝。若不配合WPE软件直接调用QF文本的元宝代码的话，是没任何反应的！正是因为这些NPC的写入功能，才导致了开区的版本出现莫名的刷元宝装备等。然而，在大多数传奇服务端里基本上都存在行会招募NPC和二级密码NPC！
那如何修复这个BUG？如下：
1、删除行会招募的管理选项和二级密码管理NPC
2、在服务端的FilterStr.txt文本中加入以下内容（或者在M2--查看---列表信息---其他设置---用户过滤字符列表中添加保存）：
＠招募队员
＠
@招募
@
@@
G
g
ip
@CallInPutString
InPutString
最后重新启动服务端。

二、利用M2引擎插件调用权限和刷元宝，严重的会导致服务器被远程控制（各类引擎通杀）
修复步骤如下：
1、打开D:\MirServer\Mir200\!Setup.txt文本 找到PlugDir=.\Map\或者是PlugDir=.\ 这一段删掉
2、在D:\MirServer里搜索文件IPLocal.dll和iplist.db或者QW.DB   搜出来的文件全部删掉
（记住是在路径D:\Mirserver文件夹下搜索，如果你放在E盘 就把D改成E）
3、搜索版本的脚本 关键词IPLOCAL  搜出来后果断删除
4、搜索版本里的PlugList.txt    打开把里面内容全部删掉 什么都不要留

starhwy

受用，谢谢大佬

201575119

烧脑啊  你说的这些

201575119

楼上说的没错，回复或者充值金币来的快

m8225187

打个厉害了

zhang9158

楼上说的没错，回复或者充值金币来的快