（注意：22就是调试的意思，是跑跑的GM们用来测试游戏更新后的稳定性，以及发放活动奖品的专用账号。漏洞就出在这了）
2008年11月06号，Kart网络工作室终于破解了官方充值点卡重要代码 popkarchange 放出刷点卷教程，(有效期限至少60天)就是说在从今天开始2个月内的维护期里可以保证利用这个漏洞刷点。希望大家珍惜此刻，抓紧时间，随时的更新都可能导致封闭此漏洞，近日天成在游戏更新中漏出严重BUG（漏洞），官方内部代码再次被Kart网络工作室，我们可以使用虚拟GM名义刷出想要的游戏点数。让你体验到游戏BUG不为人知的秘密，方法和原来的不太一样，但基本步骤差不多，下面是我黑客朋友们总结的刷点方法：
方法一：
在世纪天成跑跑卡丁车的冲值页面下，隐藏了一个叫tcyouxibic资料处理中心的数据文件。此文件是服务器机器码文件（但是天城服务器不只一台，每台的机器码也不相同，目前是破解了12号服务器的机器码），目的原本是用于天城管理员测试使用。 大家知道跑跑每次更新一般是在早上6点至8点，在这期间天城管理员会对本次更新内容进行数据测试，他们测试时就会通过相关工具使用到这个文件。当然我们大家是没有办法直接访问它的，不过我们可以通过下面方法来绕过直接访问!
第一种方法：网吧或天成页面充值。
第一步：
准备一张新买的充值卡,（经过充卡测试，3张40元的全部刷点成功
选择游戏卡充值，填跑跑卡丁车充值卡卡号 填你准备的充值卡卡号 充值卡密码
好了，关键就在这里输入被充值帐号和重复输入被充值帐号这一栏请先不要填写你想要充值的帐号，而是在被充值帐号输入tcyouxibic，因为这个是跑跑的一个系统数据号，说浅显点就是在此处理数据。
我们冲游戏币时就是在这个内部12号服务器上扣的.上面游戏币总金额以无限的金额显示。当然这是不支持充值的，所以我们没办法往里面充值！但是你每一次的充值它都有记录是为了方便世纪天城内部人员整理每天充值数量时直接查看tcyouxibic 内部数据文件就能直接显示本日的出售游戏币金额.也就是点卡后台计费系统.但是就是人的懒惰终究是有负面的影响.以至产生了下面的漏洞！
用户登录帐号 点击充值
接着会出来填写代码账号：千万注意！！先别直接填你的账号！！！先填tcyouxibic。因为原本asp网页服务器端会把它当成账号来处理，但是这是12号服务器充值机器码文件，因此它会和服务器上此文件进行冲突！ 这是成败关键！
第二步：
充值卡卡号填你准备的充值卡卡号
充值卡密码填你准备的充值卡密码
请输入附加码 照样填上
然后点确定，开始冲值
这样会弹出是不是给账号tcyouxibic冲值，点“确定”
好了，asp开始跳转页面了，因为tcyouxibic 是12号服务器机器码文件，所以系统会告诉你给账号tcyouxibic冲值失败，这是理所当然的，产生冲突了嘛 。
[刷点原理]
通过ASP页面处理充值信息，充值账户名称和服务器机器码文件冲突，让系统提示出错，利用网络延迟快速刷新页面，这样当你充值的数据发送到世纪天成冲值服务器时，系统会根据你发送了几次充值信息来帮你充多少点（刷新一次算一次，这里以400点的为例，翻倍速度快）。
[注意事项] 1.后一次一定要记得填你自己的账号，而不是机器码文件tcyouxibic这样才能充到你自己的账号上。如果你想为别人刷那么就填你想帮忙刷的帐号。
2.建议大家不要刷太多（一天几百就行了），以免被天城查到这个漏洞！！
方法二：
有些地区可能买不到点卡，这样的话也可以去当地的网吧让老板帮你充值，方式和上述一样，先填tcyouxibic，确认之后会显示出错了！！！
然后再填你的账号，最后让网吧老板帮你多刷新几次页面，记得一定要快！越快刷的点数越多！
法已经告诉你们了，试不试是你自己的选择哦，对了，你们刷来的点最好快点用，那样万一封号的话也不会损失太多！
