您的位置:首頁(yè) >焦點(diǎn)新聞 >

微信小程序出現(xiàn)漏洞:跳一跳小游戲直接改分?jǐn)?shù)

12月28日,微信發(fā)布了v6.6.1版本更新,帶來(lái)了一系列小程序游戲,主推游戲名為“跳一跳”。

玩法很簡(jiǎn)單,玩家控制主角在“箱子”間不斷跳躍,長(zhǎng)按蓄力,松開(kāi)跳躍。但是“箱子”間距不同,呈現(xiàn)方向也有不同,非??简?yàn)精準(zhǔn)控制跳躍力度。

有大神自制“跳一跳”機(jī)器人被網(wǎng)友膜拜,不過(guò)還有更狠的,有網(wǎng)友發(fā)現(xiàn)了“跳一跳”小程序的漏洞,可以直接改分?jǐn)?shù)。

V2EX網(wǎng)站一篇題為《微信跳一跳 可以直接更改分?jǐn)?shù),POST請(qǐng)求沒(méi)有校驗(yàn)…》的文章獲得大量曝光,帖中指出微信小程序存在漏洞,跳一跳小游戲可以直接改分?jǐn)?shù)。

甚至連微信小程序、小游戲的源代碼都可以直接下載,只需要知道appid和版本號(hào),就可以直接構(gòu)造URL下載后綴為wxapkg的源碼包,不需要任何驗(yàn)證。

據(jù)悉,微信官方已經(jīng)修復(fù)了這個(gè)漏洞。

最新動(dòng)態(tài)
相關(guān)文章
微信小程序出現(xiàn)漏洞:跳一跳小游戲直接...
外科手術(shù)機(jī)器人重構(gòu)醫(yī)療行業(yè),人類(lèi)社會(huì)...
三星證實(shí)Note 8電池故障:電量耗盡手機(jī)...
花旗:蘋(píng)果有望收購(gòu)Netflix,交易金額或...
“電池門(mén)”發(fā)酵 蘋(píng)果罕見(jiàn)道歉:中國(guó)區(qū)...
人民網(wǎng)評(píng):“算法推薦”不能成為傳播低...
?