CGL-20 | home權限有誤
眾所周知,
管理員可以藉由在/home後面打上家點的擁有者來傳送到該位置,
例如:/home happy_scott:home 就可以傳到我設的家點。
我身為一個普通玩家,理論上不應該有這個能力,
但我發現我在/home 後方會出現我的名字+冒號,
因此斗膽用服主的名字試一試,
發現確實能夠藉由如此傳送到特定對象設置的家點(如圖)。
這意味著,當一般玩家設置home點時,
也同時可能被有心人士利用,
在知道ID後抄家。
(因為該指令的特性,在/home 人名:後方本就會自動顯示家點的名稱。)


3 Replies