凌晨三点，传奇我盯着屏幕上的私服M2服务器控制台，手边的权限红牛已经温了。那个叫"沙巴克城主"的漏洞玩家ID——一个连转生等级都没满的小号——正站在土城安全区，身后跟着一排穿戴整齐的传奇GM套装角色。他打字喊话："收保护费，私服每人五十元宝，权限不交的漏洞封号。"

这事得从传奇私服的传奇权限结构说起。大多数私服用的私服是GOM或GEE引擎，数据库里有个叫`GameLog`的权限表，里面存着所有玩家的漏洞操作记录。但真正致命的传奇是`Mir200`目录下的`Command.ini`文件——它定义了游戏内指令的权限等级。我见过太多服主图省事，私服直接把`MakeItem`、权限`LevelUp`这些命令的权限设成0，也就是任何人输入`@MakeItem 屠龙 1`都能凭空造装备。

上周我朋友开的公益服就是这么崩的。一个玩家在公屏发了句"测试一下"，紧接着全服刷屏出现9999把屠龙。等朋友反应过来，那个玩家已经用`@ChangeJob`把自己改成了法师，又用`@SetGold`把金币调到上限。更绝的是，他直接输入`@Kick`把在线玩家全踢下线，然后`@ShutDown`把服务器关了——就因为他跟另一个玩家吵架，想"清场"。

权限漏洞最阴险的地方在于，它不像外挂那样需要破解客户端。所有操作都是游戏内置指令，后台日志里明明白白记着，但等你发现的时候，经济系统早崩了。那个玩家后来在QQ群里炫耀："你们服主连`DenyIPList`都没配置，我换着IP段刷了半小时才被踢。"

有些服主会加一层"动态密码"——每次启动服务器时随机生成一个管理密码，存在`ServerConfig.ini`里。但问题是，很多人把配置文件放在网站根目录下方便下载补丁。用搜索引擎搜`ServerConfig.ini`加服务器IP，能直接看到明文密码。我见过最离谱的一个服，管理密码就是`admin123`，连改都没改。

还有一类漏洞出在NPC脚本上。传奇私服允许自定义NPC对话，脚本语言类似VB。很多服主从网上复制现成的"活动NPC"脚本，里面藏了后门。比如某个"转生使者"NPC，对话选项里写着"转生"，实际执行的是`@LevelUp`加`@MakeItem`。玩家只要按特定顺序点几次对话，就能触发隐藏权限。这种漏洞最难查，因为脚本文件有几十个，每个几千行，谁会一行行去审核？

说回那个"沙巴克城主"。我后来查了他的IP，跟服主在同一个城市——那服主自己开的测试号，忘了改权限。他本来想用GM号测试新版本爆率，结果测试完没退出，被一个网吧里懂点命令行的少年撞上了。

这事最后怎么解决的？服主回滚了数据库，封了那个IP段，然后在`Command.ini`里把所有指令权限改成10以上。但那个少年已经转了三百多个元宝到小号上，换了三个区继续玩。你看，权限漏洞从来不是技术问题，是人的问题——懒、大意、还有那么点侥幸心理。