微信小程序出现漏洞：跳一跳小游戏直接改分数
2018年01月02日 11:01:01
来源：驱动之家
作者：驱动之家
原标题：微信小程序出现漏洞：跳一跳小游戏直接改分数 12月28日，微信发布了v6.6.1版本更新，带
原标题：微信小程序出现漏洞：跳一跳小游戏直接改分数
12月28日，微信发布了v6.6.1版本更新，带来了一系列小程序游戏，主推游戏名为“跳一跳”。
玩法很简单，玩家控制主角在“箱子”间不断跳跃，长按蓄力，松开跳跃。但是“箱子”间距不同，呈现方向也有不同，非常考验精准控制跳跃力度。
有大神自制“跳一跳”机器人被网友膜拜，不过还有更狠的，有网友发现了“跳一跳”小程序的漏洞，可以直接改分数。
V2EX网站一篇题为《微信跳一跳 可以直接更改分数，POST请求没有校验…》的文章获得大量曝光，帖中指出微信小程序存在漏洞，跳一跳小游戏可以直接改分数。
甚至连微信小程序、小游戏的源代码都可以直接下载，只需要知道appid和版本号，就可以直接构造URL下载后缀为wxapkg的源码包，不需要任何验证。
据悉，微信官方已经修复了这个漏洞。
- 好文
- 钦佩
- 喜欢
- 泪奔
- 可爱
- 思考
频道推荐
凤凰科技官方微信
视频
-
李咏珍贵私人照曝光：24岁结婚照甜蜜青涩
播放数：145391
-
金庸去世享年94岁，三版“小龙女”李若彤刘亦菲陈妍希悼念
播放数：3277
-
章泽天棒球写真旧照曝光 穿清华校服肤白貌美嫩出水
播放数：143449
-
老年痴呆男子走失10天 在离家1公里工地与工人同住
播放数：165128
