微信小程序出现巨大漏洞:跳一跳小游戏直接改分数
12月28日,微信发布了v6.6.1版本更新,带来了一系列小程序游戏,主推游戏名为跳一跳。玩法很简单,玩家控制主角在箱子间不断跳跃,长按蓄力,松开跳跃。但是箱子间距不同,呈现方向也有不同,非常考验精准控制跳跃力度。有大神自制跳一跳机器人被网友膜拜,不过还有更狠的,有网友发现了跳一跳小程序的漏洞,可以直接改分数。V2EX网站一篇题为《微信跳一跳可以直接更改分数,POST请求没有校验》的文章获得大量曝
2018-01-02 18:35:51
来源:快科技  

12月28日,微信发布了v6.6.1版本更新,带来了一系列小程序游戏,主推游戏名为跳一跳。

微信小程序出现漏洞:跳一跳小游戏直接改分数

玩法很简单,玩家控制主角在箱子间不断跳跃,长按蓄力,松开跳跃。但是箱子间距不同,呈现方向也有不同,非常考验精准控制跳跃力度。

有大神自制跳一跳机器人被网友膜拜,不过还有更狠的,有网友发现了跳一跳小程序的漏洞,可以直接改分数。

V2EX网站一篇题为《微信跳一跳可以直接更改分数,POST请求没有校验…》的文章获得大量曝光,帖中指出微信小程序存在漏洞,跳一跳小游戏可以直接改分数。

甚至连微信小程序、小游戏的源代码都可以直接下载,只需要知道appid和版本号,就可以直接构造URL下载后缀为wxapkg的源码包,不需要任何验证。

据悉,微信官方已经修复了这个漏洞。

微信小程序出现漏洞:跳一跳小游戏直接改分数

最新文章
1
从全天候接待到智能挽单,快手电商智能客服助力商家做好双11售后服务
2
开售三周超25亿元,16位快手电商达人接连刷新单场销售纪录
3
存商跃迁、新商爆发,快手双11「全民任务」赋能腰尾商家生意增长
4
openEuler发布面向Agentic Infra的操作系统,全球协同共建AI生态
5
一套追光套系,全屋森林呼吸:长虹追光套系空调正式发布
6
双11全周期第一!TCL电视强势夺冠,SQD-MiniLED开启“狂飙”模式
7
这还是TIM和四维?影视飓风造型爆改 前后反差太大
8
13%跌幅背后 嵌入式微蒸烤卡在哪?
9
下一站,芯屏契合
10
预计双11家电大盘下滑14%,AI家电逆势领跑成最大驱动力
11
连续三年获中上协认可,四川长虹将ESG管理延伸至产业链
12
空调渠道为什么又涌现出撕裂型的变化
13
爆料称小米18标准版备案16GB+1TB顶配:2nm平台,整机重量约200g
14
中国电视平均尺寸涨到64.7英寸 75英寸仍是第一大尺寸
15
每卖10台就有近3台!Mini LED电视越来越吃香 RGB杀入2000元档
16
双11战报,家电消费电子企业不太需要?
17
快手电商亮相第九届进博会:以「展+播」新范式,助力商达破峰增长
18
快手电竞与杭州市智力运动管理中心、天猫校园达成战略合作,携手共建AEW产业生态
19
磁力金牛「AI推广」来了,让广告投放真正听懂商家的语言
20
苹果新款触控版MacBook Pro细节曝光,提供关闭触控层选项
关于我们

微信扫一扫,加关注

商务合作
  • QQ:61149512