已解决 bds有挂可以执行op权限的指令怎么办？

[秘制小汉堡]

我并没有给他op权限，他却能直接使用op权限的指令。有什么插件能防止此问题吗

 

[已注销用户 1172]

简单版
ban了它

进阶版
购买Fishing反作弊

 

[Exusiai]

话说这挂有样本不?想研究研究mojang写了什么奇葩漏洞

 

[CNGEGE]

话说这挂有样本不?想研究研究mojang写了什么奇葩漏洞

我也想研究研究 mojang留了哪些后门

 

[Exusiai]

我也想研究研究 mojang留了哪些后门

这be还真是不好弄啊..........只能用IDA

 

[Jasonzyt]

这be还真是不好弄啊..........只能用IDA

不知道Fishing咋解决的，可能就是读permissions配置然后拦命令，但说不准Fishing真把问题根源修复了呢？

 

[Jasonzyt]

这be还真是不好弄啊..........只能用IDA

客户端IDA更难看，BDS好歹给了调试文件（linux后来没给了）

 

[Jasonzyt]

给个插件思路
读permissions.json,JsonCPP/rapidJson解析（js可以直接用jsrapi然后用js的轮子解析）
然后Hook（监听）命令，整个op命令List，然后split字符串取第一个空格前的命令，for找有无匹配，有匹配->检查operator权限(有->original/无->return 0);无匹配->original [有点乱，看不懂就算了]

 

[秘制小汉堡]

简单版
ban了它

进阶版
购买Fishing反作弊

请问去哪里买？

 

[Refrom2021]

今天下午这家伙进了我服务器，貌似想搞命令矿车，还好群员反映，上线ban了

 

[已注销用户 1172]

请问去哪里买？

QQ 651287998

 

[Exusiai]

不是插件后门？是BDS的漏洞？

 

[Exusiai]

客户端IDA更难看，BDS好歹给了调试文件（linux后来没给了）

客户端我是根本不行，看不明白，BDS好歹还能出个伪代码

 

[CNGEGE]

今天下午这家伙进了我服务器，貌似想搞命令矿车，还好群员反映，上线ban了

实在不行上云黑

 

[why123]

删掉命令方块矿车，npc的json

 

[秘制小汉堡]

删掉命令方块矿车，npc的json

这帖子你还挖坟。。
其实是用蜂巢搞到

 

[kicksss]

他是用刷出来的npc或者命令方块矿车执行的