传奇私服当我们第一次听客户反应有人可以用命令跟玩家强行交易时，第一感觉就是，一定是翎风的M2又出什么漏洞了。
具体了解了一下过程，重点集中在了两上奇怪的命令上，@startbuy @sellmode 最后查出漏洞的根源，发布给大家，请客户及时把漏洞补上。

1 漏洞的来源：
LF自7.15的M2后，加上了拍卖系统，增加两个命令@startbuy和@sellmode,可是有个命令却使用权限只是0,这就是说玩家也可以用.虽然本来就是为玩家准备的.可是LF却一直没有公布这2个命令.要是被人恶意搞坏的话.后果会一片混乱噢5uwl.net..

2 漏洞的用法：
假如我现在想骗玩家的装备，准备一些网币，然后占在一个玩家的对面，打上命令@startbuy游戏里没有什么反应和提示的话，说明这个命令生效，正常如果打错了会在游戏中出现红字，提示你没有什么权限之类的。
然后多半是骗对方我知道一个刷钱的命令，让对方打上@sellmode命令，这时我就会出现对方的物品栏，对方的仓库里的东西你就可以象在商店买东西一样买到身上。
3 解决方法：
找到版本里 d:/mirserver/mir200/Command.ini配置文本
找到这两个命令然后改名即可.
SellMode=SellMode ->改成 SellMode=SellMode23213123
StartBuy=StartBuy ->改成 StartBuy=StartBuy2134213
改成 最新传奇私服只要不让玩家能猜到就行。

相关文章

在线泡经验设置办法

255以上药的DB设置方法

非法获得属性点自动检测并删除调整脚本

特殊装备合成脚本