开元棋牌- 开元棋牌官方网站- APP下载渗透H5游戏-游戏开发

　　开元棋牌,开元棋牌官方网站,开元棋牌APP下载本來不想发的，涉及太多利益了,這些棋牌游戏的源码最高能卖到几万。开发起来不比一个商场进程难。

　　最近又太忙了，沒时间去做代码审计的文章了，但一不小心又抢了个运气王。。。

　　一天做这个行的朋友来找我，说帮审计下一套进程，正好这边的缺一篇文章就顺便去看看了。

　　这套源码用的框架是基于Thinkphp3.2的Thinkcmf的，现在的Thinkcmf已经更新到了基于Thinkphp5.0了，之前没做过H5的代码审计，看到現在H5发展很快，基本都可以抛弃flash了。

　　后台路径没改，直接输入admin就进去了，有些后台是要后面接认证码的，不过也可以进去的，等会看日志就懂了。

　　翻了下t00ls关于thinkcmf的漏洞，有个日志的可以查看到sql执行的记录。日志存放的位置

　　我们来找一下管理员的账号密码，cmf的加密方式为两重，現在这款用的是###+两次MD5加密(认证码+密码)

　　这种棋牌游戏前段时间是相当的火，这个只是一个台子的账，其他的还不晓得有多暴利。