你们有木有琢磨过，为啥子绝地求生这款游戏辣么火爆咧？为啥子那些个土豪玩家瞅着轻轻松松就能上到车上去吃鸡，咱们这些穷屌丝就得啃泡面度日捏？是不是背地里有些啥子见不得人的产业链在捣鬼儿啊？
哥们儿啊，身为个铁皮猪盒和送货郎子，我可是那份敬业！每次把自己费劲心思存钱买的那把满配M4交给那些大佬心里就那滋味，你知道吧。可咱们心里头那点委屈啊，也就只能往肚子里咽啦。老天爷咋回事呢，为啥咱们费劲巴力攒的好东西老是被别人眼也不眨地抢去呀？
为了咱们能一把将这条黑色的牛鬼蛇神揪出来，我得亲自去闯荡闯荡。所以啊，我上网搜了搜吃鸡小助手这玩意儿，结果还真找到个发卡平台。可能有小伙伴们头回听说过啥叫“发卡平台”，其实这么说吧，它跟咱平时用的某宝差不多，就是个存在咱们之间的第三方销售大卖场。那些搞外挂的大哥和代理商就在这儿摆摊出新品（就是外挂充值卡密啦），每次成交一笔，发卡平台就能从中撸点油水。只要咱们把发卡平台给拿下了，嘿，那就能随心所欲地充钱，痛痛快快地吃鸡了呗！
哎呀妈呀，你瞅瞅外面，咱们这儿啥用都没啊！这可就把我给弄得傻眼儿了。难不成咱就这么 abstain（白票），看着别人痛痛快快地上嘴皮子贴下嘴唇就是一只大肥鸡下肚？
为了能搞明白这个事儿，哥们儿我干脆把那套源代码给整个下来细细研究。第一步嘛绝地求生辅助24小时发卡平台，就是得先给这些发卡平台找个关键词，然后拼着我这双眼，通过搜狐狗这类软件爬取他们的网站。紧接着呢，我就用我冥思苦想出来的字典，小心翼翼地扫描那些搜集上来的网站备份文件，最后总算是得了那么一套完整的源代码。拿到手以后，还得在自己家电脑上搭个窝，然后才正式开始我的审计大大大冒险之旅哦！
在查账儿的过程里面儿，咱瞅见了那么个搞法，这就是所谓的参数处理。不管是啥玩意儿的参数跑过来，那可得全都得给它“洗洗澡”，说白了，就跟咱东北人腌臭豆腐似的，得加个“”才能腌好。这事儿让咱想到几个老招数，想遛过去这个限制。
首先啊，咱们可以试着抓住参数使用错误这只肥羊不放嘛！比方说吧，_P啊那可是给 $_POST又搓又揉过的宝贝儿！不过呢，有些时候咱们这些大老爷们开发者可能会因为啥事儿走神啊，或者是习惯使然啊，直接用上那个没清洗过的 $_POST，这时候这种注入手法可就没法儿起作用啦。所以咱们得再想想别的办法哟。
首先呢，你们看哈，这个哪个地方没有双引号给包起来啊？嗨呀，宽字符咱也用了不过并没啥卵用，所以还得找个全能选手来解决问题嘛(主要是我太懒啦)。就在那个叫“/lin/ajax.php”的文件里头，$和$这儿都太随便了，都不给上引号保护。但是，嘿！你看啊，虽然$和$这儿都进行了强制的整型转换，可是$这个小家伙却漏网了哇。这下咱们就有得玩儿啦，到处都是可趁之机呢！
瞧了半天那一堆破代码，还真给我找出了点儿新鲜玩意儿——一个牛逼哄哄的.php文件！这货简直就是打了鸡血似的，连他妈的文件认证都忘了加进去，也就是说我们这些屌丝们都有可能不花钱就能直接蹦进后台看热闹。你说这事儿吧，有时候md5加密啥的确实挺难搞懂的，再说我们也没那个闲钱去找牛人破解。但是看看这个后台，我只能说是真的厉害得很哪！啥子管理员权限啊，随便想干什么就干什么，多爽快！
咋样儿，各位老铁们是不是已经完完全全被我这个大冒险家的神奇故事给深深吸引了呀？赶紧来评论区跟哥们儿唠嗑儿哦！还有哈，我这篇小文要是看得哥们儿心里美滋滋的话，别忘了给个赞，再顺手儿分享出去，让更多人也感受下咱们冒险的乐趣嘛！
