御剑江湖一键端mysql_御剑江湖一键端漏洞，可导致数据库被任意修改

最近几天一键端流传比较多，经过研究，发现了一个超级重大的漏洞，严重bug。可导致任意修改玩家数据的严重问题，游戏中的情况为突然出现某个级别特别好的人物，突然出现某个人拥有大量元宝，游戏币，gm帐号突然增加等问题。 织梦内容管理系统

此问题是一键端使用的默认设置造成的。

织梦好，好织梦

这个一键端使用phpnow进行默认安装，安装后，数据库登陆账号为root，密码123456。并且在根目录下，会有一个phpMyAdmin目录。phpMyAdmin是网页版的数据库管理软件，这个软件可以实现从网页登录进行数据库管理，数据库修改的功能。

织梦好，好织梦

如果作为开服，一般gm都是用n8作为数据库管理软件，很少使用这个，所以给数据库留下了巨大隐患。

本文来自织梦

此漏洞的使用方法为： copyright dedecms

1、在浏览器输入http://域名/phpMyAdmin 织梦好，好织梦

2、在登录界面输入帐号root，密码123456

内容来自dedecms

3、进入数据库管理成功后，可任意修改数据库内容。 织梦内容管理系统

漏洞修复方法为： copyright dedecms

1、删除phpMyAdmin目录；

织梦内容管理系统

2、登录数据库检查玩家重要数据是否被修改过，包括元宝数据，人物等级数据等。

本文来自织梦