跑跑卡丁车最新刷游戏币方法

显示全部楼层 · 2022-12-22 14:40:34

前一段时间可口可乐http://www.icoke.cn/Member/ico_member_register.aspx注册能够刷点券这个漏洞。

大家一直用这个BUG刷点的漏洞在10月24号被查到，随后世纪天成把漏洞封了，但最近新的漏洞代码又被黑客联盟的黑客们找到，方法和原来的不太一样，但基本步骤差不多，下面是我个人总结的刷点方法（一定要按步骤）：
[刷点步骤]
在世纪天成跑跑卡丁车的冲值页面下，隐藏了一个叫popkar0203资料处理中心的数据文
件。此文件是服务器机器码文件（但是天城服务器不只一台，每台的机器码也不相同，目前只破解02号服务器的机器码），目的原本是用于天城管理员测试使用。大家知道跑跑每次更新一般是在早上6点至8点，在这期间天城管理员会对本次更新内容进行数据测试，他们测试时就会通过相关工具使用到这个文件。当然我们大家是没有办法直接访问它的，不过我们可以通过下面方法来绕过直接访问!!(只要不在早上6点至8点期间进行刷点和内部服务器造成碰撞就能刷点成功)
第一步：
准备一张没有用过的400点的冲值卡。（必须要400点的，100点的是刷不起的。因为世纪天成在后台计费的漏洞处是还差400才能达到无限显示的金额。只有当后台计费系统被充值后以无限游戏币显示的状态下才能激活此系统脚本漏洞。说浅显点，也即是只有刷400点游戏币才能给后台计费系统激活成无限显示状态，如果刷100点的话要连续刷4张以上才能达到激活漏洞的效果）。
登陆充值页面充值： http://pay.tiancity.com/Payment/CardRegistration.aspx
选择游戏卡冲值，填跑跑卡丁车充值卡卡号填你准备的冲值卡卡号充值卡密码
好了，关键就在这里输入被冲值帐号和重复输入被冲值帐号这一栏请先不要填写你想要冲值的帐号而是在被冲值帐号输入popkar0203，因为这个是跑跑的一个系统数据号，说浅显点就是此处理数据
是我们利用RMB冲游戏币时就是往这个内部2号服务器上扣的.上面游戏币总金额以无限的金额显示当然
不支持冲值的，所以我们是没办法往里面冲值的！但是你每一次的冲值它都有记录是为了世纪天城内部人员方便整理
每天冲值数量时直接查看popkar0203此内部数据文件就能直接显示本日的卖出游戏币金额.也就是点卡后台计费系统.但是就是人的懒惰终究是有负面的影响.以至产生了下面的漏洞！
用户登录帐号点击冲值
接着会出来填写代码账号：千万注意！！先不能直接填你的账号！！！先填popkar0203 。因为原本asp网页服务器端会把它当成账号来处理，但是这是02号服务器充值机器码文件，因此它会和服务器上此文件进行冲突！这是成败关键！
第二步：
充值卡卡号填你准备的冲值卡卡号
充值卡密码填你准备的冲值卡密码
选择游戏区域跑跑卡丁车
请输入附加码照样填上
然后点确定，开始冲值
这样会弹出是不是给账号popkar0203值，点“确定”
好了，asp开始跳转页面了，因为popkar0203是02号服务器机器码文件，所以系统会告诉你给
账号popkar0203冲值失败，这是理所当然的，产生冲突了嘛。(如图所示）

接下来是最关键了（一定要记得按步骤完成）：
第三步（关键步骤）：点确定后，系统就会提示“你输入的帐号为后台计费系统，冲值失败” 这是因为你使用了机器码文件的原因，漏洞也就在这里，不予理会。然后按返回键，返回冲值页面。
第四步（关键步骤）：
此时账号填你自己的账号，比如你的账号是12345，就写12345。按照通常的步骤进行冲值，系统提示冲值成功！（如图所示）
第五步（最最关键的步骤，就要成功了）：
刷新页面，用你最快的方法刷新页面多少次就冲了多少倍点卡。
你刷的是400点的游戏币，你刷新了10次，那么就相当于你冲了4000点的游戏币 .
如果你不会点刷新，那么按住F5键也是一样的，你可以先试一下。总之你刷新几次。那么你的点卷就反复几倍了。（下图是本人的号刷出的游戏币数量）
[刷点原理]
通过ASP页面处理充值信息，充值账户名称和服务器机器码文件冲突，让系统提示出错，利用网络延迟快速刷新页面，这样当你冲值的数据发送到世纪天成冲值服务器时，系统会根据你发送了几次冲值信息来帮你冲多少点.
[注意事项]
1.后一次一定要记得填你自己的账号，而不是机器码文件popkar0203 这样才
能冲到你自己的账号上。如果你想为别人刷那么就填你想帮忙刷的帐号。
2.建议大家不要刷太多（几千就足够了吧），以免被天城再次查到！！
3.此方法为自己同时也是为了不让韩国人赚我们中国更多的黑心钱！