解密微信小程序漏洞:可下载任意小游戏源代码
发布日期:2019-06-20 11:27   

  固然下载来的源码包是加密的,然而解密手腕仍旧被 V2EXer 觉察,而且写了一个解密的 Python 剧本,运转即可把源码包解开为文献夹。

  文献实质不行为空,写一对大括号进去,或者加上deviceOrientation的设备,这句话的兴趣是逛戏竖屏玩。

  该投稿作家为独立斥地者朱鹏飞,他称“我看完著作之后立马依照他的思绪手腕测试了一下,然后下载了十几个微信官方的小逛戏源码纯真钻探进修,截止我目前推送著作的光阴( 2018年1月1日23:50分 ),微信官方仍旧修复了这个破绽,然而我感应著作仍然能够分享出来给诸位斥地者,安适题目真的禁止无视呢。”

  第四步、把刚刚解压出来的源代码复制到刚才创筑的项目目次中,斥地者器材会提示编译堕落,这个只必要新筑一个game.json文献即可。

  第三步,正在当地微信斥地者器材中新筑一个空缺的小秩序或小逛戏的项目,不要抉择速捷启动模板。

  第一步,我先试着用帖子作家拼接好的跳一跳源码包地方测试,觉察可以下载,不必要任何验证,只必要明了这个地方,直接苟且浏览器或者下载器材掀开都能够下载。

  生存后你觉察逛戏仍然编译欠亨过,还必要修削最终一项,点击斥地者器材右上角详情按钮,把调试本原库改成game。

  原题目:解密微信小秩序破绽:可下载苟且小逛戏源代码,“跳一跳”可改分 雷锋网音尘,据 IT 之家 1

  雷锋网音尘,据 IT 之家 1 月 2 日音尘称,“跳一跳”果然能够诈欺破绽本身改分数,以至连微信小秩序、小逛戏的源代码都能够直接下载,只必要明了appid和版本号,就能够直接构制URL下载后缀为wxapkg的源码包,不必要任何验证。目前,该破绽已被微信修复。

  事实若何回事?雷锋网宅客频道(微信民众号:letshome)从Janus 胁迫谍报平台的一篇时间投稿理解到了详情。

  觉察不单跳一跳小逛戏能够直接改分数,以至连微信小秩序、小逛戏的源代码都能够直接下载,只必要明了 appid 和 版本号,就能够直接构制 URL 下载后缀为 wxapkg 的源码包,不必要任何验证。

  一大早起来刷 V2EX,看到一个帖子《微信跳一跳 能够直接更改分数, POST 乞求没有校验…》好奇点进去看了。

Copyright © 2019 xiaodai999.com 财富彩票 版权所有  网站地图