电脑玩pubg的电脑最低配置一会就重启？

来源：蜘蛛抓取(WebSpider) 时间：2022-10-20 14:57 标签： 玩pubg的电脑最低配置

这事还要从一只蝙蝠开始说起~...........疫情的原因在家闲的翻箱倒柜，翻出了这么个玩意，没错这就是“压枪神器”想当初我把把落地成盒又在某宝铺天盖地的推送下，忍痛割爱花了百来块钱买了这神器。

买回来后开始后悔了，经过简单的观察分析此USB的行为，并非啥智能压枪芯片，实际上就是一个软件加密狗的USB加密了商家给发的无后坐软件，通过对某宝搜索加密狗USB看看这价格，属实暴利。

因翻出了此USB加密狗，心血来潮想开把游戏试试还有没有效果，进入商家之前提供的下载地址下载软件，这次幸运的忘了关杀毒软件，哦豁？？这是嘛呀，这图标咋这么熟悉呢，这不是赤裸裸的远控吗，难怪商家之前一直强调要先关了杀毒软件在打开，原来藏着这么大的猫腻。

之前也一直傻愣愣的把杀毒软件都关了才开始玩的，USB是从去年四月份购入的，合着当了差不多一年的肉鸡了，坑我钱封我号就算了还拿我当肉鸡使，这谁受得了必须得搞。

二话不说直接丢到微步沙箱分析一波看看能不能挖出什么重要的信息，软件的持久化跟读取系统信息这类的高危操作行为，确定远控无疑了。

再翻翻有没有跟软件交互的ip或者URL做为入手点，果不其然在大量的URL链接中发现了一条开着http协议的ip地址。

访问之~其http://10x.xx.xx.xx/1/1.txt内容就是软件上的公告，确定了这台ip是软件的服务器没跑了。

既然开了web的服务，直接上dirmap强大的目录探测工具看看能不能跑出啥重要信息，速度很快不一会探测出了PHPmyadmin等信息。

直接复制路径访问，习惯性的一波弱口令root/root给进去了.......像这类的软件作者安全意识很低几乎没有，因为没有人去抓包去分析流量很难发现背后所交互的ip，果然又是一套phpStudy搭建起来的web服务。

因为已经拿到了phpmyadmin的数据库且还是root权限的，可利用数据库的日志导出功能导出一句话php。

  1. 设置日志文件输出的路径，结合PHPinfo文件得到网站的绝对路径，直接输出到web路径下。

菜刀连接上刚刚导出的一句话。

到这里就已经拿到了webshell，但shell 的权限还太过于小我们的目标是拿下对方的系统权限，这里我用cs上线方便后续的操作，cs生成上线程序“splww64.exe”，利用菜刀的虚拟终端管理运行我们的程序。

过了几秒Cs这边也上线了。

权限到手后接下来就是激动人心的读取密码了，当然我们已经有了Administrator的权限可以自己添加个新用户，但这样会引起管理员的注意。

这里我们用cs自带的mimikatz来抓取用户的登陆密码，但很遗憾的是对方服务器是Windows Server 2012 R2版本的，Windows Server 2012 R2已经修复了以前从内存获取密码的漏洞，并且IPC$的远程认证方式也改变了，导致没办法进行hash注入，因为默认不存储LM hash ，也只能抓取NTLM hash ，基本上也是很难破解成功的。

难道就这样半途而废了么，不不不，敲黑板敲黑板了，Mimikatz –内存中的SSP，当用户再次通过系统进行身份验证时，将在System32中创建一个日志文件，其中将包含纯文本用户密码，此操作不需要重启目标机子，只需要锁屏对方再登陆时即可记录下明文密码，需另传mimikatz.exe程序到目标机子，然后在cs终端执行C:/mimikazt.exe privilege::debug

在管理员再次输入密码登录时，明文密码会记录在C:\Windows\System32\mimilsa.log文件，在查看目标机子产生的log文件时间刚好对应得上，下载到本地打开之~。

目标机子的明文密码已经取到手了，接下来上nmap全端口扫描出RDP远程登陆端口，执行nmap -p 1-65355 10x.xx.xx.xx，可看到目标机子的端口是默认的3389端口。

登陆之~目前已有两千多用户了.....也可以确切的说两千多肉鸡了。

  1. 提取exe程序交互的ip或者URL作为入手点。

因一条root/root口令导致后面一连串的控制权限提升，应当增强网络安全意识，排查自己所对外开放的资产服务，关闭或修改本身的端口，拒绝弱口令！拒绝弱口令！拒绝弱口令！

*严正声明：本文仅限于技术讨论与分享，严禁用于非法途径。

　　绝地求生更新后，开启游戏或者开始新的一局卡在读取界面成了家常便饭。有的是卡在Initializing界面，有的是卡在大厅，画面只有背景图片没有人物。那么出现这种情况该怎么解决呢?

　　绝地求生游戏卡在读取界面怎么解决?

　　卡在废墟界面时如果左上角没有显示Loading的话，Ctrl和Alt键和Delete键一起按调出任务管理器，查找进程中是否存在TSLGAME.exe，结束之后重新启动游戏客户端。

　　2、切换游戏加速工具节点

　　以管理员身份运行CMD

　　以上就是游戏吧小编为大家带来的绝地求生最新消息，更多精彩内容请关注游戏吧专区，或者在百度上搜索【绝地求生游戏吧】，找到我们的专区，即可在第一时间获得绝地求生的最新相关内容。

绝地求生启动的时候出现BattlEye怎么办呢？最近有些玩家在玩绝地求生的时候会出现BattlEye报错的问题，这是为什么呢？为什么会出现BattlEye报错的问题出现呢？很多玩家都不是特别了解，今天小编便给大家带来绝地求生出现BattlEye的报错解决方法，一起来看看吧。

绝地求生出现BattlEye报错解决方法:

BattlEye启动报错解决方法：

2、搜索CMD 右键以管理员运行

这就是小编测试之后比较有效的方法了，不妨可以试试哦!

我要回帖

更多关于 玩pubg的电脑最低配置 的文章

 

随机推荐