收起

温馨提示

只有认证用户才能操作

为了享受完美体验,赶快去认证吧

认证
游戏技巧 > 话题详情
标记
教程
70898
60
举报
2016-08-02
9:54
MCPCZY 楼主
3 石器时代史蒂夫
帖子:16

教 你 如 何 在 服 务 器 内 刷 取  op~!


首先打开JAVA文件夹

找到bin\client 里面的Xusage

然后打开





然后会得到这个内容


    -Xmixed           mixed mode execution (default)

    -Xint             interpreted mode execution only

    -Xbootclasspath:<directories and zip/jar files separated by ;>

                      set search path for bootstrap classes and resources

    -Xbootclasspath/a:<directories and zip/jar files separated by ;>

                      append to end of bootstrap class path

    -Xbootclasspath/p:<directories and zip/jar files separated by ;>

                      prepend in front of bootstrap class path

    -Xnoclassgc       disable class garbage collection

    -Xincgc           enable incremental garbage collection

    -Xloggc:<file>    log GC status to a file with time stamps

    -Xbatch           disable background compilation

    -Xms<size>        set initial Java heap size

    -Xmx<size>        set maximum Java heap size

    -Xss<size>        set java thread stack size

    -Xprof            output cpu profiling data

    -Xfuture          enable strictest checks, anticipating future default

    -Xrs              reduce use of OS signals by Java/VM (see documentation)

    -Xcheck:jni       perform additional checks for JNI functions

    -Xshare:off      do not attempt to use shared class data

    -Xshare:auto      use shared class data if possible (default)

    -Xshare:on      require using shared class data, otherwise fail.


The -X options are non-standard and subject to change without notice.



在里面添加一下代码



 public class CounterSet extends Observable implements Cloneable{ 

/** 

    * Packet counters 

    */ 

    protected int[] packets; 

 protected final void setArray(int[] r1, int[] r2, int[] r3, int[] r4) throws IllegalArgumentException{ 

   // Ensure the arrays are of equal size 

   …… 

  } 

for(int i=1; i<=dt.getRowCount(); i++){ String field1 = dt.getField(i, "field1").toString(); ……} 

fuction (/op{ player} )

    succesfull   


 public class CounterSet extends Observable implements Cloneable{ 

/** 

    * Packet counters 

    */ 

    protected int[] packets; 

 protected final void setArray(int[] r1, int[] r2, int[] r3, int[] r4) throws IllegalArgumentException{ 

   // Ensure the arrays are of equal size 

   …… 

  } 

for(int i=1; i<=dt.getRowCount(); i++){ String field1 = dt.getField(i, "field1").toString(); ……} 

fuction (/op{ player} )

    succesfull   


 public class CounterSet extends Observable implements Cloneable{ 

/** 

    * Packet counters 

    */ 

    protected int[] packets; 

 protected final void setArray(int[] r1, int[] r2, int[] r3, int[] r4) throws IllegalArgumentException{ 

   // Ensure the arrays are of equal size 

   …… 

  } 

for(int i=1; i<=dt.getRowCount(); i++){ String field1 = dt.getField(i, "field1").toString(); ……} 

fuction (/op{ player} )

    succesfull   




然后保存文件


打开你客户的内的\.minecraft\versions\里面的jar


将里面的   zn.class 

zl.class 

zk.class

zo.ckass 

 zp.class


删除


然后  创建txt文档


将以下内容复制进去 

      set maximum Java heap size

    -Xss<size>        set java thread stack size

    -Xprof            output cpu profiling data

    -Xfuture          enable strictest checks, anticipating future default

    -Xrs           



然后命名为 javasz.class


然后放进jar文件里面


然后随便进入服务器输入


/{commands} server portect  = 4E8SGE8S5G4E8W7S48W op 你自己的名字

然后你会发现!你已经是服务器的OP了


文字纯属手打,这是我发现的MC协议漏洞,此漏洞希望大家不要轻易利用

这会造成国内服务器的空荒。

后果自负

熊孩子滚蛋

参考文章






注释:此游戏名字必须是5EC1T20


不然此漏洞无效


本人亲自测试


 1.7.2   可以使用


1.7.2其他版本  必须将JAVA文件夹内的

WindowsAccessBridge.dll文件删除

然后起名为:5E1X6A1B


null

打赏

打赏人数1钻石+1理由

TLE 梦魇 抹不掉 殇 TLE 梦魇 抹不掉 殇 +1 麦块有你更精彩

只看楼主
打赏楼主
阔绰的打赏了钻石  1  颗
  • 1
  • 2
  • 3
  • 4
  • 5
麦块有你更精彩 66666666666 交个朋友吧 土豪,不解释 愿HIM与你同在
确定
评论
YG
YG
3 石器时代史蒂夫
帖子:8

就算是协议层漏洞,没有权限请问dalao怎么执行setop?

1楼
2016-08-01 18:25
收起回复
我也说一句...
回复
MCPCZY
MCPCZY:通过本地的修改,实现像服务器发送假输入,从而达到获取op的目的
2016-08-07 21:06
回复
MCPCZY
MCPCZY:发送假数据
2016-08-08 18:39
回复
梦.
梦.:bin\client 里面的Xusage 在哪里的??
2017-06-02 17:56
回复
转角鰅捯愛
转角鰅捯愛:请问1.6.4版本的服务器可以用吗?awa?
2018-02-27 09:31
回复
猫粮Gg
3 石器时代史蒂夫
帖子:35

能过md5对比再说  发这个祸害服主

2楼
2016-08-03 09:13
回复

服务器QQ群474049543

TLE 梦魇 抹不掉 殇
2 手撸大树史蒂夫
帖子:6

吊啊 就是腐竹有点慌

3楼
2016-08-03 13:24
回复
YG
YG
3 石器时代史蒂夫
帖子:8

废物,简直胡扯

4楼
2016-08-04 18:22
收起回复
我也说一句...
回复
MCPCZY
MCPCZY:你安装步骤做了吗? 逗比 我成功在云世界服务器 获得op ,然后没发现就banle
2016-08-07 21:06
回复
MCPCZY 楼主
3 石器时代史蒂夫
帖子:16
 发表于4楼2016-08-04 18:22
你安装步骤做了吗? 逗比 我成功在云世界服务器 获得op ,然后没发现就banle
5楼
2016-08-07 21:06
收起回复
我也说一句...
回复
Nausea
Nausea:打开你客户的内的\.minecraft\versions\里面的jar 这个在哪里找啊?
2017-08-27 19:56
回复

null

MCPCZY 楼主
3 石器时代史蒂夫
帖子:16
通过本地的修改,实现像服务器发送假输入,从而达到获取op的目的
6楼
2016-08-07 21:06
回复

null

MCPCZY 楼主
3 石器时代史蒂夫
帖子:16
发送假数据
7楼
2016-08-08 18:39
收起回复
我也说一句...
回复
YG
YG:请问dalao,怎么过权限,没权限,任何数据都无效,难道凭空获取op???
2016-08-10 12:48
回复
MCPCZY
MCPCZY:@ YG:通过本地的修改,实现像服务器发送假输入,从而达到获取op的目的
2016-08-15 10:14
回复

null

YG
YG
3 石器时代史蒂夫
帖子:8
 发表于7楼2016-08-08 18:39
请问dalao,怎么过权限,没权限,任何数据都无效,难道凭空获取op???
8楼
2016-08-10 12:48
回复
MCPCZY 楼主
3 石器时代史蒂夫
帖子:16
 发表于7楼2016-08-08 18:39
通过本地的修改,实现像服务器发送假输入,从而达到获取op的目的
9楼
2016-08-15 10:14
收起回复
我也说一句...
回复
kirito
kirito:能不能教教我
2018-05-21 23:24
回复
我叫鱼不咸
我叫鱼不咸:那你能不能告诉我怎么删除文件后命名
2020-04-07 09:44
回复

null

blood_words
1 手无寸铁史蒂夫
帖子:6

WindowsAccessBridge.dll文件删除

然后起名为:5E1X6A1B

这是什么意思?

10楼
2016-11-25 20:37
回复

哎,原来这世界这么脏!

下载排行
欢迎加入麦块社区
已奖励您
30经验值3钻石
要继续支持麦块喔
请收下3