您尚未登录,请登录后浏览更多内容! 登录 | 加入最MC

QQ登录

只需一步,快速开始

 找回密码
 加入最MC

QQ登录

只需一步,快速开始

查看: 653|回复: 4

[联机] 【教程】如何查看一个插件是否有后门!?小白可用!

[复制链接]
  • TA的每日心情
    开心
    2017-2-4 07:51
  • 签到天数: 70 天

    [LV.6]常住居民II

    发表于 2016-8-14 08:36:58 | 显示全部楼层 |0人打赏|阅读模式
    首先,本教程主要提供给小白使用,
    大神
    就不要喷我了,
    不然写插件自己写错了忘了加;岂不是笑死人?

    好啦好啦!进入正题!


    很多人都喜欢搬运插件后加后门???
    不知道这对你有何好处,
    但是我真心对这个非常的反感。
    所以本人在这里写一篇很实用的如何辨别后门插件的办法!


    目前很流行所知的后门插件有:Rpgitem 4.0.9
    这个插件可以在你输入/rpgitem3v4s ****(屏蔽)的时候把你变成OP。
    那么我们先来说说插件如何执行命令!


    插件运行>服务器检查plugin.yml>进入main,Class>运行

    1

    好的!大家应该看到了,plugin.yml在这里起着相当重要的作用,
    没错你想对了!98%的后门插件都是必须在plugin.yml这里做手脚。

    让我们来看看:plugin.yml的构造

    name: 插件名
    main: 主类
    version: 插件版本
    command: #重点!
    命令:
    xxxx


    没错:我拿rpgitem4.0.9举例子,
    有后门的rpgitem4.0.9的plugin.yml,
    在command一栏有 rpgitem3v4s 这个命令类,
    当你看到这个的时候,意味着该插件很有可能有后门插件。
    比如在介绍帖明明没看到该命令的说明,
    你却发现这里有一个,那么十有八九是有问题。
    解决方法很简单,直接删了这个行就可以了。
    当然如果插件不能运行了那我也没办法!

    2

    对于插件进行参数检查:
    如果你发现plugin.yml并没有什么异常,那你也不要掉以轻心,
    很多插件编写者学聪明了,在编码里动手脚。
    比如他可以改成/rpgitem command giveop
    这种命令是无法在yml中看到的!
    我这里提供两种方法,一种适合小白,一种适合入坑者。

    第一种(小白使用)
    开一个新服务器,完全新服,确保spigot.yml中Tab-Compelety打开,
    输入/按下TAB,查看有什么命令可以输入,
    可以进行进阶输入,也就是/rpgitem再按下TAB,
    依次检查,确保没有任何后门,如果发现有奇怪的命令,
    那么你就试试打开看看。



    第二种(有JAVA语言基础使用)
    使用本软件:(插件反编译,小白不用看了,下载了你也不会用)
    【jd-gui】 自行百度下载!
    反编译插件,在这里我不提供方法,你不会也就不用看了。
    搜索按钮搜索以下关键字:
    getop op *,
    如果搜索到,赶紧查看源码(你也不要问我怎么查看,这里不是给小白看的),
    如果发现有command String,那么这就是后门插件没准了!



    3

    查看作者信息
    在作者信息中查询确保的确是他本人原创插件,
    如果该插件已经公开源码就要小心一点。


    感谢大家耐心看完,如果大家觉得看完了,
    自己涨了很多知识,再也不怕被熊孩子了,
    请帮我给我一点人气,给人气是不花自己的人气的!



    以及...申精!
    对于后门插件这件事情我真的只能说有备无患,
    因为某天你的服务器发展起来的时候,
    突然一个在你服务器一百年的插件被查出是后门插件,
    还把你服务器炸了,不要到那个时候才后悔!

    评分

    参与人数 1人气 +5 MC币 +10 收起 理由
    叫我赖天王 + 5 + 10 申精成功。

    查看全部评分

    分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
  • TA的每日心情
    开心
    2017-2-4 07:51
  • 签到天数: 70 天

    [LV.6]常住居民II

     楼主| 发表于 2016-8-14 08:38:55 | 显示全部楼层
    @叫我赖天王  申精

    点评

    恭喜精华  发表于 2016-8-15 09:13
    分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
  • TA的每日心情
    开心
    2017-2-4 07:51
  • 签到天数: 70 天

    [LV.6]常住居民II

     楼主| 发表于 2016-8-17 13:14:11 | 显示全部楼层
    诶呀这么多查看回复这么少= =
    伸手党能否点赞一下?
    分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
  • TA的每日心情
    开心
    2017-1-8 13:58
  • 签到天数: 16 天

    [LV.4]偶尔看看III

    发表于 2016-12-22 20:29:38 | 显示全部楼层
    可惜了,这么好的帖子连一个回复都没有
    分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
  • TA的每日心情
    开心
    2017-1-25 07:22
  • 签到天数: 10 天

    [LV.3]偶尔看看II

    发表于 2017-1-20 10:47:56 | 显示全部楼层
    6666666666666666
    分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
    您需要登录后才可以回帖 登录 | 加入最MC

    本版积分规则