开服第三天，传奇我在土城仓库旁边看见一个战士，霸业身上穿着强化+12的无限屠龙，背包里整整齐齐码着9999个元宝礼盒。元宝那会儿全服最高战力才八千出头，漏洞他一个人站在安全区，传奇周围围了二十多号人，霸业没人敢点他装备。无限有人私聊问他元宝哪来的元宝，他回了一句“卡漏洞刷的漏洞”，然后就下线了。传奇第二天那个号再没上线过，霸业但土城摆摊区突然多出七八个卖元宝的无限小号，比例低得离谱，元宝100块能买五万元宝。漏洞

这就是当年《传奇霸业》无限元宝漏洞最真实的场景。不是什么玄乎的技术操作，核心逻辑简单得让人想笑——游戏里有个每日签到礼包，领取时会向服务器发送一个校验请求，但服务器只验证了请求格式，没验证请求次数。抓包工具把那个请求截下来，改个参数反复重放，每重放一次就多一份元宝到账。就这么个破绽，持续了大概四十多个小时才被官方堵上。

我认识一个叫老赵的玩家，他在漏洞曝出来的当晚就动手了。老赵不是什么黑客，就是个开网吧的，平时爱琢磨游戏里的各种bug。他跟我说，抓包工具用的还是网上随便下的Fiddler，教程是在某个私服论坛翻到的，帖子标题叫“霸业签到元宝重放脚本”。他照着步骤弄了半小时，账户里多了六十多万元宝。第二天他把网吧里十二台机器全开着脚本刷，两天下来攒了四百多万。

但问题来了——元宝多了，物价崩了。原本一把裁决之杖能卖三千元宝，漏洞出来后直接跌到两百。祝福油从五百掉到三十。交易行里全是挂着天价数量的小号，真正的玩家反而买不到东西。更离谱的是，官方一开始没封号，只是回档，把元宝数量异常的角色数据重置到漏洞发生前。老赵那四百万元宝一夜清零，他气得在群里骂了三天。

这事有意思的地方在于后续处理。官方发了个公告，说“部分玩家利用异常手段获取元宝”，封了三千多个账号，但只封了三天。三天后那些号又能上了，元宝没了，装备还在。老赵的战士号放出来那天，他上号看了一眼，屠龙还在，强化等级没掉，就是仓库空了。他站在土城发呆，旁边跑过去一个穿布衣的小号，头顶名字叫“元宝批发商003”，还在喊“一比一百，量大从优”。

漏洞本身没什么技术含量，真正值得琢磨的是玩家反应。有人刷了几百万，转头就低价甩卖，套现走人。有人刷了不敢用，存仓库里等着官方回收。还有人压根不知道漏洞，等发现的时候已经修好了，只能在论坛发帖骂“为什么好事总轮不到我”。我印象最深的是一个叫“小倩”的女玩家，她刷了八十万元宝，没卖也没花，全买了喇叭在土城刷屏骂官方。问她为什么，她说“我就想看看他们多久能发现”。结果她刷了四个小时，官方才发公告。

后来我查过一些资料，这种重放漏洞在页游里特别常见。因为页游开发周期短，很多逻辑校验写得敷衍，服务器端只做基本格式检查，不做频率限制。再加上早期页游用的是HTTP短连接，抓包重放几乎没有技术门槛。说白了，不是漏洞多高明，是开发方太懒。《传奇霸业》这个无限元宝漏洞，本质上就是一次“签到请求重放攻击”，放在今天任何一个稍微正规点的项目里都不会出现。

但话说回来，那两天确实是普通玩家的狂欢。平时舍不得买的坐骑、翅膀、宝石，漏洞期间全安排上了。有人刷完元宝第一件事是去商城买满背包的传送符，然后满地图飞着截图。还有人把公会仓库塞满了高级材料，想着以后慢慢用。结果回档之后，公会仓库也空了，会长在语音里骂了半小时，最后说了句“算了，就当做了个梦”。

老赵后来把那个脚本删了，网吧里那十二台机器重装了系统。他跟我说，刷元宝那两天他其实没怎么睡，一直盯着屏幕看数字往上涨，心里又兴奋又慌。等号被封了，反而踏实了。现在他还在玩传奇类游戏，但再没碰过任何漏洞。问他为什么，他说“没意思，刷出来的东西拿着不踏实，还是自己一刀一刀砍出来的装备靠谱”。

那个叫“元宝批发商003”的小号，在漏洞修复后还喊了三天喇叭，然后彻底消失了。土城又恢复了正常物价，裁决之杖慢慢涨回了两千五，祝福油回到了四百。一切像没发生过一样。只有偶尔有人在论坛发帖问“当年那个无限元宝漏洞还有人记得吗”，底下跟帖的都说“记得，但号早没了”。