网站如何做微信支付宝支付宝支付,温州市城市基础设施建设网站,东莞网站优化专家,教育网站网址挖个洞先 https://mp.weixin.qq.com/s/ZnaRn222xJU0MQxWoRaiJg “以下漏洞均为实验靶场#xff0c;如有雷同#xff0c;纯属巧合”
合成类小游戏三个特点#xff1a;
1、一关比一关难#xff0c;可以参考“羊了个羊”
2、无限关卡无限奖励#xff0c;可以参考“消灭星星… 挖个洞先 https://mp.weixin.qq.com/s/ZnaRn222xJU0MQxWoRaiJg “以下漏洞均为实验靶场如有雷同纯属巧合”
合成类小游戏三个特点
1、一关比一关难可以参考“羊了个羊”
2、无限关卡无限奖励可以参考“消灭星星”
3、看广告可以获得道具
01
—
漏洞证明
一、并发漏洞
“通关奖励太少了如何获得更多金币”
1、游戏通关奖励30金币 2、并发数据包 3、并发前35金币正常情况通关加30金币数量应该变为65金币
4、并发后数量变为3965金币
二、信息泄露
“游戏第四关开始明显变难一把游戏十几分钟都通不了如何作弊速通”
1、退出游戏重新进入返回包存在通关密钥
2、将通关密钥填入到通关数据包game/passStage中即可速通游戏结合并发漏洞可无限次获取无限金币 三、重放漏洞
“看一次广告获得道具1如何获得大量道具”
1、两个游戏道具
道具二随机清空一个格子
道具三打乱顺序重新排列
2、观看广告获取道具 3、请求包中itemType3代表道具二itemType1代表道具三
4、重放数据包游戏道具无限增加 02
—
漏洞危害
1、金币可兑换会员等虚拟物品
2、刷道具减少视频广告收入
