【服务器】如何查看一个插件是否有后门！？小白可用！&-&Minecraft(我的世界)中文论坛 -
只需一步，立刻登录
后使用快捷导航没有帐号？
查看: 2092|回复: 11
【服务器】如何查看一个插件是否有后门！？小白可用！
头像被屏蔽
您尚未登录，立即登录享受更好的浏览体验！
才可以下载或查看，没有帐号？
本帖最后由 吕乐乐 于
15:59 编辑
首先，本教程主要提供给小白使用，
大神就不要喷我了，
不然写插件自己写错了忘了加；岂不是笑死人？
好啦好啦！进入正题！
很多人都喜欢搬运插件后加后门？？？
不知道这对你有何好处，
但是我真心对这个非常的反感。
所以本人在这里写一篇很实用的如何辨别后门插件的办法！
目前很流行所知的后门插件有：Rpgitem 4.0.9，
这个插件可以在你输入/rpgitem3v4s ****（屏蔽）的时候把你变成OP。
那么我们先来说说插件如何执行命令！
插件运行&服务器检查plugin.yml&进入main,Class&运行
好的！大家应该看到了，plugin.yml在这里起着相当重要的作用，
没错你想对了！98%的后门插件都是必须在plugin.yml这里做手脚。
让我们来看看：plugin.yml的构造
name: 插件名
main: 主类
version: 插件版本
command: #重点！
没错：我拿rpgitem4.0.9举例子，
有后门的rpgitem4.0.9的plugin.yml，
在command一栏有 rpgitem3v4s 这个命令类，
当你看到这个的时候，意味着该插件很有可能有后门插件。
比如在介绍帖明明没看到该命令的说明，
你却发现这里有一个，那么十有八九是有问题。
解决方法很简单，直接删了这个行就可以了。
当然如果插件不能运行了那我也没办法！
对于插件进行参数检查：
如果你发现plugin.yml并没有什么异常，那你也不要掉以轻心，
很多插件编写者学聪明了，在编码里动手脚。
比如他可以改成/rpgitem command giveop，
这种命令是无法在yml中看到的！
我这里提供两种方法，一种适合小白，一种适合入坑者。
第一种（小白使用）
开一个新服务器，完全新服，确保spigot.yml中Tab-Compelety打开，
输入/按下TAB，查看有什么命令可以输入，
可以进行进阶输入，也就是/rpgitem再按下TAB，
依次检查，确保没有任何后门，如果发现有奇怪的命令，
那么你就试试打开看看。
第二种（有JAVA语言基础使用）
使用本软件：（插件反编译，小白不用看了，下载了你也不会用）
【jd-gui】 自行百度下载！
反编译插件，在这里我不提供方法，你不会也就不用看了。
搜索按钮搜索以下关键字：
getop op *，
如果搜索到，赶紧查看源码（你也不要问我怎么查看，这里不是给小白看的），
如果发现有command String，那么这就是后门插件没准了！
查看作者信息
在作者信息中查询确保的确是他本人原创插件，
如果该插件已经公开源码就要小心一点。
感谢大家耐心看完，如果大家觉得看完了，
自己涨了很多知识，再也不怕被熊孩子了，
请帮我给我一点人气，给人气是不花自己的人气的！
对于后门插件这件事情我真的只能说有备无患，
因为某天你的服务器发展起来的时候，
突然一个在你服务器一百年的插件被查出是后门插件，
还把你服务器炸了，不要到那个时候才后悔！
楼主总是有好东西就分享波
MCBBS有你更精彩~
好吧慢慢来不急←—←
帖子永久链接：&<button type="submit" class="pn" onclick="setCopy('http://www.mcbbs.net/thread--1.html', '帖子地址已经复制到剪贴板您可以用快捷键 Ctrl + V 粘贴到 QQ、MSN 里。')">点击复制Minecraft中文论坛 - 论坛版权1、本主题所有言论和图片纯属会员个人意见，与本论坛立场无关
2、本站所有主题由该帖子作者发表，该帖子作者享有帖子相关版权
3、其他单位或个人使用、转载或引用本文时必须同时征得该帖子作者的同意
4、帖子作者须承担一切因本文发表而直接或间接导致的民事或刑事法律责任
5、本帖若有内容转载自其它媒体，不代表本站赞同其观点和对其真实性负责
6、如本帖侵犯到任何版权问题，请立即告知本站，本站将及时予以删除并致以最深的歉意
7、管理员和版主有权不事先通知发贴者而删除本文
咦没人？？？？？楼主教得不错嘛但反编译需要搜索哪个文件？不可能全部吧.......
头像被屏蔽
咦没人？？？？？楼主教得不错嘛但反编译需要搜索哪个文件？不可能全部吧....... ...
全部都得搜索，并不是太麻烦，= =
一般来说检查一下只需要5分钟左右，
但是万一出了事情可就不这么简单了，
有备无患嘛{:10_492:}
全部都得搜索，并不是太麻烦，= =
一般来说检查一下只需要5分钟左右，
但是万一出了事情可就不这么简单了 ...
如果检测太多插件比如几十个......额........
头像被屏蔽
如果检测太多插件比如几十个......额........
我指的是检查一个5分钟左右，，，，
如果你已经装了一堆插件，
那慢慢开工，开服从来不是一件容易急切的事情的。
谢谢了............
头像被屏蔽
如果是针对某个ID一上去就是管理员的后门呢，如果是本身没有什么，但是会下载后门到你服务器里呢，你教的只是最简单看后门，那些脑洞大的完全不用你这个模式
头像被屏蔽
如果是针对某个ID一上去就是管理员的后门呢，如果是本身没有什么，但是会下载后门到你服务器里呢，你教的只 ...
斯哈，所以标题写的是小白可用，，，
大神根本不需要吧
头像被屏蔽
斯哈，所以标题写的是小白可用，，，
大神根本不需要吧
给小白们教怎么看小白级别的后门，有意加后门的当然不用这种方法了
额，这个我在最**论坛看到过一模一样的==
头像被屏蔽
额，这个我在最**论坛看到过一模一样的==
都是我发的= ={:10_492:}
其实对plugin.yml无需动任何手脚就可以完成后门,主要是要查看注册了的命令 然后一个一个试(好像不用注册命令 玩家加入事件 设置个op就是了)
""以及"我的世界"为Mojang Synergies AB的商标。本站与Mojang以及微软公司没有从属关系。
版权所有。本站原创图文内容版权属于原创作者，未经许可不得转载。我的世界红叔服务器地址龙_lk?下载知道客户端，10分钟内有问必答我要回答 匿名回答那个是现在的那个M,我的世界红叔服务器地址-爱问知识网
我的世界红叔服务器地址
那个是现在的那个MOD服吗？如果是MOD服现在不能给了哦
你可以去百度查一下！Minecraft[我的世界]1.7.2作弊mod All-U-want{背包编辑器} [国外mc论坛转载} - 『精品软件区』
- 吾爱破解 - LCG - LSG |安卓破解|病毒分析|破解软件|
后使用快捷导航没有帐号？
只需一步，快速开始
请完成以下验证码
请完成以下验证码
查看: 95207|回复: 14
Minecraft[我的世界]1.7.2作弊mod All-U-want{背包编辑器} [国外mc论坛转载}
头像被屏蔽
提示: 作者被禁止或删除 内容自动屏蔽
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限30
我想说服务器不加此mod，本地装上能用嘛
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限30
哇哦， 我也玩mc哦，估计我们论坛没多少个人玩吧，怒赞楼主
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
头像被屏蔽
提示: 作者被禁止或删除 内容自动屏蔽
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
头像被屏蔽
提示: 作者被禁止或删除 内容自动屏蔽
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限30
等会去试试
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
头像被屏蔽
提示: 作者被禁止或删除 内容自动屏蔽
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限30
这是修改数据类型的mod 是游戏原本就应该能实现的功能 通过mod使其过程更加简便 兼容服务器 服务器不需要 ...
无视权限嘛？比如创造什么的
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限10
也就是说玩别人的服务器也可以用？
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限30
无视权限，但是仅仅创造模式能用。
举个例子OP：是 模式：生存 无法使用
& && && && &OP：否 模式：生 ...
秒懂，刚测试过了& &
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限30
这个貌似需要在服务器上面加载了才能用吧，服务端没有这个mod，你客户端加载了也不能用，本人也是mc'的忠实玩家。
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
免责声明：吾爱破解所发布的一切破解补丁、注册机和注册信息及软件的解密分析文章仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。
( 京ICP备号 | 京公网安备 87号 )
Powered by Discuz!
Comsenz Inc.}