微信跳一跳可直接更改分數是真的嗎 微信跳一跳可直接改分數怎麼回事
- 軟件技術
- 關注:2.44W次
微信跳一跳是現在很流行的一款小遊戲,不過,最近有網友發現了微信小程序跳一跳的的漏洞,可以直接改分數,趕快和小編一起來看看這是怎麼回事吧!
12月28日,微信發佈了v6.6.1版本更新,帶來了一系列小程序遊戲,主推遊戲名爲“跳一跳”。
微信跳一跳可直接更改分數怎麼回事?
玩法很簡單,玩家控制主角在“箱子”間不斷跳躍,長按蓄力,鬆開跳躍。但是“箱子”間距不同,呈現方向也有不同,非常考驗精準控制跳躍力度。
有大神自制“跳一跳”機器人被網友膜拜,不過還有更狠的,有網友發現了“跳一跳”小程序的漏洞,可以直接改分數。
V2EX網站一篇題爲《微信跳一跳可以直接更改分數,POST請求沒有校驗…》的文章獲得大量曝光,帖中指出微信小程序存在漏洞,跳一跳小遊戲可以直接改分數。
甚至連微信小程序、小遊戲的源代碼都可以直接下載,只需要知道appid和版本號,就可以直接構造URL下載後綴爲wxapkg的源碼包,不需要任何驗證。
據悉,微信官方已經修復了這個漏洞。
- 文章版權屬於文章作者所有,轉載請註明 https://ygncw.com/jisuanji/ruanjian/mzkjl9.html