Chinadu's Blog

CN写的
Battle.net clan管理系统使用MySQL后端，允许用户方便的升级和维护web站点。
系统实现上存在输入验证漏洞，远程攻击者可能利用此漏洞执行SQL注入攻击，非授权获取系统的管理权限。

Battle.net clan的login.php脚本没有正确地验证通过index.php对user参数的输入：

line 9 --> ＄user = ＄_POST['user'];
line 10--> ＄pass = ＄_POST['pass'];

line 21--> mysql_query("Select * FROM bcs_members Where name='＄user' AND password='＄pass'", ＄link);

允许攻击者以管理员权限登录。但成功攻击要求禁用了magic_quotes_gpc。

Username : ' union select 0,0,0,0,0,0,0,0,0,0,0 from bcs_members/*
password : enything

+30魔伤，[大块魔光碎片]x4+[强效不灭精华]x12+[火焰精华]x4+[水之精华]x4+[空气精华]x4+[金珍珠]x2
+55治疗，[大块魔光碎片]x4+[强效不灭精华]x8+[生命精华]x6+[水之精华]x6+[正义宝珠]x1
+22智力，[大块魔光碎片]x15+[强效不灭精华]x12+[幻影之尘]x20
+20精神，[大块魔光碎片]x10+[强效不灭精华]x8+[幻影之尘]x15
+7冰伤，[大块闪光碎片]x1+[强效秘法精华]x3+[幻象之尘]x3+[冬刺草]x1
+15敏捷，[大块魔光碎片]x6+[强效不灭精华]x6+[幻影之尘]x4+[空气精华]x2
+15力量，[大块魔光碎片]x6+[强效不灭精华]x6+[幻影之尘]x4+[大地精华]x2
十字军，[大块魔光碎片]x4+[正义宝珠]x2
偷取生命，[大块魔光碎片]x6+[生命精华]x6+[死灵精华]x6
邪恶，[大块魔光碎片]x4+[死灵精华]x4
寒冰，[小块魔光碎片]x4+[水之精华]x2+[空气精华]x2+[冰盖草]x1
灼热，[小块强光碎片]x4+[火焰精华]x1
+5伤害，[大块魔光碎片]x2+[强效不灭精华]x10
+4伤害，[大块强光碎片]x2+[强效虚空精华]x2
屠魔，[小块强光碎片]x1+[梦境之尘]x3+[屠魔药剂]x1
屠兽，[小块闪光碎片]x1+[次级秘法精华]x1+[大牙齿]x2
元素杀手，[小块闪光碎片]x1+[次级秘法精华]x1+[元素之土]x1

[双手武器]
+9智力，[大块魔光碎片]x2+[强效不灭精华]x12
+9精神，[大块魔光碎片]x2+[强效不灭精华]x12
+9伤害，[大块魔光碎片]x4+[幻影之尘]x10
+7伤害，[大块强光碎片]x2+[梦境之尘]x2

[盾牌]
+9精神，[强效不灭精华]x2+[幻影之尘]x4
+7耐力，[梦境之尘]x10
+8冰抗，[大块强光碎片]x1+[冰霜之油]x1
+2%格当，[大块闪光碎片]x1+[强效秘法精华]x2+[幻象之尘]x2

[披风]
-2%威胁，[连结水晶]x4+[大块魔光碎片]x8+[黑钻石]x2
+1%躲闪，[连结水晶]x3+[大块魔光碎片]x8+[守护之石]x8
加强潜行，[连结水晶]x3+[大块魔光碎片]x8+[黑莲花]x2
+5全抗，[次级不灭精华]x2+[纯水之球]x1+[亡灵腐液]x1+[火焰之心]x1+[大地之核]x1+[风之气息]x1
+15火抗，[连结水晶]x3+[大块魔光碎片]x8+[火焰精华]x4
+15自然抗，[连结水晶]x2+[大块魔光碎片]x8+[生命精华]x4
+10暗抗，[强效星界精华]x1+[暗影防护药水]x1
+7火抗，[次级秘法精华]x1+[元素火焰]x1
+70防御，[幻影之尘]x8
+3敏捷，[次级虚空精华]x2

[胸甲]
+100法力，[小块魔光碎片]x1+[强效不灭精华]x3
+100生命，[小块魔光碎片]x1+[幻影之尘]x6
+4全属，[大块魔光碎片]x4+[强效不灭精华]x10+[幻影之尘]x15
+3全属，[大块强光碎片]x1+[强效虚空精华]x2+[梦境之尘]x3

[护腕]
+7智力，[次级不灭精华]x3
+9耐力，[幻影之尘]x15
+9力量，[强效不灭精华]x6+[幻影之尘]x6
+9精神，[次级不灭精华]x3+[梦境之尘]x10
+5秒回4蓝，[强效不灭精华]x4+[幻影之尘]x16+[水之精华]x2
+24治疗，[大块魔光碎片]x2+[强效不灭精华]x4+[幻影之尘]x20+[生命精华]x6

[手套]
+威胁，[连结水晶]x4+[大块魔光碎片]x6+[幼虫酸液]x8
+30治疗，[连结水晶]x3+[大块魔光碎片]x8+[正义宝珠]x2
+20暗伤，[连结水晶]x3+[大块魔光碎片]x10+[死灵精华]x6
+20冰伤，[连结水晶]x3+[大块魔光碎片]x10+[水之精华]x4
+20火伤，[连结水晶]x3+[大块魔光碎片]x10+[火焰精华]x4
+15敏捷，[连结水晶]x3+[大块魔光碎片]x8+[空气精华]x4
+7敏捷，[次级不灭精华]x3+[幻影之尘]x3
+7力量，[强效不灭精华]x4+[幻影之尘]x4
+骑速，[大块强光碎片]x2+[梦境之尘]x3
+1%物理攻速，[大块强光碎片]x2+[野葡萄藤]x2
+5剥皮，[幻象之尘]x1+[绿色幼龙鳞片]x3
+2钓鱼，[灵魂之尘]x1+[黑口鱼油]x3
+5采矿：[真银锭]x3+[幻象之尘]x3

[靴子]
+7耐力，[梦境之尘]x10
+7敏捷，[强效不灭精华]x8
+5精神，[强效不灭精华]x2+[次级不灭精华]x1
+移动速度，[小块强光碎片]x1+[次级虚空精华]x1+[青绿石]x1

[消耗品]
魔化皮，[次级不灭精华]x1+[硬甲皮]x1
魔化瑟银，[梦境之尘]x3+[瑟银锭]x1
卓越巫师之油x5(+30魔伤+1%暴，持续30分钟)，[大块魔光碎片]x2+[火焰花]x3+[灌魔之瓶]x1
卓越法力之油x5(+25治疗+5秒回12蓝，持续30分钟)，[大块魔光碎片]x2+[紫莲花]x3+[灌魔之瓶]x1
巫师之油x5(+24魔伤，持续30分钟)，[幻影之尘]x3+[火焰花]x2+[水晶瓶]x1
次级法力之油x5(5秒回8蓝，持续30分钟)，[梦境之尘]x3+[紫莲花]x2+[水晶瓶]x1

首先，你得拥有美服英文版的魔兽世界客户端

>>点击进入本站美服客户端下载页面<<

然后，装好你的美服客户端，并且将美服客户端升级到国服客户端目前的版本（1.12.0）

点击下载美服1.12.0升级补丁 （下载地址已修复）

升级完成，然后把美服版的realmlist.wtf 和 wow.exe 保存起来，以备以后更新用。从中文版的客户端拷过这两个文件，用记事本打开realmlist.wtf 把里面的改成：set realmlist "cn1.grunt.wowchina.com" 保存，就OK了。当然，CN1是一区的，其他区的自己改下就OK了。

OK，然后如下操作：

如果你没有用中文版登陆过你的人物，用英文版WOW联上国服，当选你的中文名人物时，系统会提示你的名字不符合规范，要你输入一个新的名字，点取消，退出。

如果你用国服客户端登陆过你的人物，用中文版WOW联上国服，建立1个中文名的人物，用英文版登陆，删除刚才那个建立的人物，退出。

最后，用中文版WOW进游戏，点你的人物名,也会出现改名框，然后你就可以改成中文名了。