传奇漏洞bug论坛2021

2021年3月14号凌晨两点，传奇传奇某私服群里突然炸了锅。漏洞g论有人发了一张截图：沙巴克城主“战天”的传奇账号里凭空多了37把屠龙，强化等级全是漏洞g论+15。截图底下跟了四十多条“？传奇？？”，然后群主直接开了全员禁言。漏洞g论

这事我当时就在现场。传奇那会儿我正蹲在一个叫“复古1.76”的漏洞g论服里搬砖，白天上班晚上打金，传奇一个月能挣个烟钱。漏洞g论那个漏洞后来被扒出来了——沙巴克攻城期间，传奇如果行会会长在特定帧数内反复点击NPC“武器店老板”，漏洞g论服务器会重复发放攻城奖励。传奇原理不复杂，漏洞g论就是传奇写代码的人把判断条件写漏了一个if (player.isGuildMaster() && player.isInCastle())，只判断了是否在城堡范围内，没判断是否真的参与了攻城。

那些年我们卡过的bug，本质都是代码偷懒

2021年传奇圈子的漏洞比往年都多。原因很简单：那阵子大量私服用的是同一套泄露的GOM引擎源码，底层逻辑几乎一模一样。一个服被曝出漏洞，三天内能传染几十个服。我印象最深的是“交易行复制”漏洞——在交易界面输入数量时填负数，对方确认后物品不减反增。这漏洞在2021年4月被某个叫“传奇小霸王”的up主发到B站，视频活了不到两小时就被下架，但已经够用了。那周我加的五个服群，四个在回档。

还有个更离谱的。某个号称“绝对无挂”的合击服，开服第三天被人用WPE封包刷出了满背包的祝福油。方法是拦截“喝药水”的封包，把物品ID从“金创药（小）”改成“祝福油”，服务器照单全收。GM在公告里骂了半小时，说“你们这群人良心被狗吃了”，然后默默把服务器关了三天。

漏洞论坛的生态：有人修，有人卖，有人看热闹

那会儿专门讨论传奇漏洞的论坛不多，“传奇漏洞bug论坛”算一个。论坛2021年1月上线，注册要邀请码，一个码炒到50块。里面分三个板块：漏洞提交区、漏洞交易区、骂GM区。最热闹的是交易区，一个能稳定复现的刷元宝漏洞，开价从200到2000不等。我见过一个帖子，标题叫“沙巴克城主专属漏洞，稳定三天没封”，底下回复清一色“已私聊”。

但真正有意思的是“骂GM区”。有人把GM暗改爆率的证据贴出来——同一只祖玛卫士，改前改后爆率截图对比，连怪物刷新时间都标了红框。帖子下面跟了八十多楼，有人骂“狗GM”，有人贴自己充值的支付宝截图要求退款，还有人直接发了个fuck you的动图。版主不管，偶尔还加个精。

漏洞背后是人的问题，不是技术问题

我认识一个写私服的老哥，网名叫“老K”，河南人，在东莞开网吧。他跟我说过一句话：“传奇的漏洞修不完，因为写代码的人自己都不懂传奇。”老K的服2021年夏天被刷了元宝，他查日志查到凌晨四点，最后发现是自己在“每日签到”功能里加了个give 元宝 10000的测试代码，忘了删。他跟我说这事的时候在电话里笑，笑完叹了口气：“你说我图啥，一个月挣那几千块，还得跟这帮孙子斗智斗勇。”

2021年12月，那个论坛突然关了。首页挂了一行字：“因不可抗力，即日起停止运营。”没人知道具体原因。群里有传言说是因为有人把某个官服的漏洞卖给了工作室，导致官服回档，法务找上门了。真假不知道，但那天晚上，我在另一个小群里看到有人发了一张截图：老K的服又开了，公告写着“新服首区，无漏洞，无暗改，纯复古”。底下第一条回复是：“信你才怪。”

我关了群，打开游戏，站在土城仓库旁边。有个穿布衣的小号跑过来，交易框弹出来，里面放了一把木剑，数量填的是-1。我点了取消，然后把他拉黑了。这游戏二十年了，漏洞还是那些漏洞，人还是那些人。