MC Server Plugin Security

我的世界（Minecraft）服务器插件安全经验库。记录已验证有效的加固做法（经验）和踩过的安全坑（漏洞原理+判定+解法），全部脱敏。涉及 AuthMe 登录插件、Bukkit/Spigot/Paper/Leaf/Folia/Arclight/NeoForge 插件安全、登录绕过、session 劫持、ForceOp、插件消息伪造、权限漏洞、0day 排查、jar 静态检查、插件版本比对与升级时使用；搭建或维护 MC 服务器前先查看，避免重蹈覆辙。触发词：AuthMe、登录插件、MC 插件安全、ForceOp、session 劫持、插件 0day、绕登录、Bukkit、Paper、Leaf、插件升级、jar 检查。

by @mowenqwq (mowenQWQ)·MIT-0