微信跳一跳可直接修改分数 官方已修复

每日新闻源网

2018-01-25 14:40:44

12月28日,微信发布了6.6.1版本更新,新增了十多款游戏小程序,一夜之间,“跳一跳”火了起来。

游戏玩法很简单,玩家通过按住屏幕来让游戏中的小人蓄力并跳到前面的“台子”上,跳跃的距离跟玩家点按屏幕的时间成正比,非常考验精准控制跳跃力度。

有一位程序员大神自制物理外挂被网友膜拜,不过还有更狠的,还有网友发现了这款小程序的漏洞,可以直接修改分数。

V2EX网站一篇题为《微信跳一跳 可以直接更改分数,POST请求没有校验...》的文章获得大量曝光,帖中指出微信小程序存在漏洞,跳一跳小游戏可以直接改分数。

甚至连微信小程序、小游戏的源代码都可以直接下载,只需知道appid和版本号,就可以直接构造URL下载后缀为wxapkg的源码包,且不需要任何验证。

据悉,微信官方已经修复了这个漏洞。


每日新闻源网:未经过授权,请勿转载,版权请联系邮箱。 责任编辑:王西倩