是否有朋友玩过西陆的mud游戏--仗剑江湖，我的同学曾经疯狂迷恋过此游戏，但是现在西陆不做了，把原代码公开下载。在同学的怂恿下，我也下下来，并且在linux下成功建成服务器，在此只是说些自己的体会，因为在看原代码的过程中，发现了一个小小的漏洞，可以使利用者不用密码即可登陆。而且此漏洞在现在的某江湖（西陆公开原代码后，个人做的服务器）虽然经过修改，但是危险性更大，通过它登陆后居然是站长的id！！

有兴趣的朋友可以下载下来玩：源代码下载(3.49M) http://mud.xilu.com/download/webmud_source.zip
可执行文件及数据文件下载(1.77M) http://mud.xilu.com/download/webmud_binary.tar.gz
游戏页面下载(429K) http://mud.xilu.com/download/webmud_site.tar.gz

使用说明(操作系统:redhat 6.2 or BluePoint 2.0)：

1、下载"可执行文件及数据文件"(webmud_binary.tar.gz)
2、tar -xzvf webmud_binary.tar.gz /home （进入\home\httpd\cgi-bin\mud
目录下找到login1文件查找其中的192.168.6.68改为你的服务器的ip xxx.xxx.xxx.xxx;再找到webmud.conf文件同样把其中的192.168.6.68该为你的ip；把你的\home\mud\data 文件夹极其文件权限设为777，否则进不了游戏）
3、下载"游戏页面"(webmud_site.tar.gz)
4、tar -xzvf webmud_site.tar.gz /home/httpd
5、建立MySQL数据库:
　　数据库名:lp
　　表名:mytest
　　mytest结构：

+----------+-------------+------+-----+------------+-------+
| Field | Type | Null | Key | Default | Extra |
+----------+-------------+------+-----+------------+-------+
| name | varchar(20) | | | | |
| nickname | varchar(20) | YES | | NULL | |
| sex | char(1) | | | | |
| passwd | varchar(20) | | | | |
| email | varchar(50) | | | | |
| ipdres | varchar(20) | | | | |
| firstday | date | | | 0000-00-00 | |
| lastday | date | | | 0000-00-00 | |
| bakmail | varchar(50) | | | | |
| backpass | varchar(20) | YES | | NULL | |
+----------+-------------+------+-----+------------+-------+

实现过程：首先更改mysql的root密码为：yinglei$ (为什么会是这个密码呢，你看过原代码后就会明白）
建立MySQL数据库数据库名:lp
>create database lp;
>use lp;
建表mytest：
>CREATE TABLE mytest(
>name varchar(20) NOT NULL,
>nickname varchar(20) DEFAULT NULL,
>sex char(1) NOT NULL,
>passwd varchar(20) NOT NULL,
>email varchar(20) NOT NULL,
>ipdres varchar(20) NOT NULL,
>firstday date DEFAULT '0000-00-00' NOT NULL,
>lastday date DEFAULT '0000-00-00' NOT NULL,
>bakmail varchar(50) NOT NULL,
>backpass varchar(20));
插进一个名为：test密码为：passwd的用户：
>insert into mytest values('test','','m',password('passwd'),'vitter@163.com','192.168.0.1','','','vitter@163.com','');

6、启动游戏： cd /home/mud/bin
　　　　　　　nohup ./webmud&
7、现在就可以玩了，登录页面 http://xxx.xxx.xxx/mud/login1.html 用test用户试试看：）