微信跳一跳是现在非常流行的小游戏。然而,近日有网友发现微信小程序“跳一跳”存在漏洞。您可以直接更改分数。快来看看小编是怎么回事吧。
12月28日,微信发布v6.6.1版本更新,带来了一系列小程序游戏,主打游戏名为“跳一跳”。
:
微信跳一跳可直接更改分数怎么回事?
游戏玩法非常简单。玩家控制主角在“盒子”之间不断跳跃。按住可蓄力,松开可跳跃。但“盒子”之间的间距不同,呈现的方向也不同,这对准确控制跳跃力度是很大的考验。
有一位大师自制了“跳一跳”机器人,受到网友崇拜。但还有更无情的事情。有网友发现“跳一跳”小程序存在漏洞,可以直接更改分数。
V2EX网站上一篇题为《微信跳转》的文章
分数可以直接更改,POST请求未验证……”该文章获得大量曝光。帖子指出微信小程序存在漏洞,跳跃小游戏可以直接更改分数。
连微信小程序、小游戏的源码都可以直接下载。只需要知道appid和版本号,就可以直接构造一个URL来下载后缀为wxapkg的源码包,无需任何验证。
据悉,微信官方已修复该漏洞。