水浒Q传是一款免费的回合制的网游，由火石开发，金山公司代理。
就目前游戏市场而言是一款不错的网络游戏，号称回合制网游的终结者。
游戏虽然号称免费，但在游戏商城中却出售了很多游戏必须的物品。
这些物品在游戏中通常都是很难获得，需要玩家用RMB购买金币到游戏商城消费获得。
由于推出的这项不合理的增值服务，引起了很多玩家的不满，更有玩家居然针对金山的这款游戏中的一个漏洞疯狂刷取金币。
据笔者了解到厉害点的玩家一天能刷水浒Q传金币60000点，而这个方法主要是根据金山的一个系统数据返回漏洞实现的。
经过笔者的的苦苦追问，终于从高手玩家那了解到这个方法。
通常水浒Q传的普通玩家都是直接往帐号里冲卡，其实只要改进下方法就可以达到免费刷取60000点的目的。
说了这么多，很多玩家朋友们最关心的是刷取金币的方法，笔者在这里就把问到的方法在这里简单说一下。
会刷的自己刷，但是请不要到处传这个方法，不然被封了，那些靠刷取金币过日子的高手朋友们要怪我不厚道了。
首先：要登陆水浒Q传冲值中心：
http://pay.kingsoft.com/index.php?s=sh&act=card
这个时候需要开两个窗口，也就是说要打开两个冲值中心的网站
http://pay.kingsoft.com/index.php?s=sh&act=card
开好后在第一个冲值中心里输入你的一卡通卡号和密码，还有自己的游戏帐号和游戏区，输入验证码后点[确认提交]。
这个时候会要你再次确认你的信息，就在这里暂停，别点下去了，点了就直接冲值了，不能刷到金币。
第一个冲值中心暂时放在那里别动，到第二个窗口填写资料。
输入你的一卡通卡号和密码，帐号输入shuihuqzhuanguanliyuan，游戏区选择[电信一区](这个位于冲值区域选项的最中间，最关键。），输入验证码后点[确认提交]。
这个时候也会要你再次确认信息，直接确认提交。系统会提示[shuihuqzhuanguanliyuan冲值失败，请不要提交非法数据。]
看到提示信息后，第二个窗口不能关闭，这是为了保留系统错误数据。
然后赶快切换到第一个冲值中心那，点确认提交，这个时候会提示你冲值成功。
这里是关键了，先别急着点关闭窗口，直接点鼠标右键--[返回]，继续点提交，这个时候会一直提示你冲值成功。
20次后就不能再点了，会提示系统繁忙，冲值错误。这个时候可以把全部窗口关闭，登陆你的帐号看看游戏点是不是有6W了。
现在笔者来简单的分析了一下这个漏洞。
这个方法看起来简单，但是成功的利用了金山的冲值系统返回数据的漏洞。
利用在水浒Q传的充值页面中电信一区隐藏的一个叫jsczjscz的资料处理中心的文件。
笔者猜测这个似乎是金山冲值管理技术部门用来测试充值系统的工具代码,电信一区在冲值区域选择的最中间，也就成了充值的漏洞所在.
当然它是没有办法直接访问的，不过我们可以通过它实现了刷游戏金币的目的!
这个漏洞只适合金山游戏一卡通冲值，其他方法没有这个漏洞。
用这个方法刷金币你要准备一张没有用过的金山一卡通充值卡，多少钱的都可以.想刷的快点就用面值大一点的。
刷到的点就是你冲值面额的20倍，一天只能刷一次。不然系统会直接清空你所有金币。
笔者测试过这个方法，也用这个方法刷到了好几万点，没钱再去买新卡刷了^_^ 。
笔者在网通三区--小旋风--风中过客，欢迎来找我玩，不会刷的朋友也可以找我帮忙刷。
注意事项：
1.已经充值过的点券系统会提示，此卡无效！
2.过程中可能会一直提示错误，有时会提示非法操作，没关系，继续。
水浒Q传官方网站地址：
http://sh.xoyo.com/
最后祝大家金币多多玩的开心。
≡ 
