解密微信小程序游戏服务端漏洞：可下载任意小游戏服务...

admin

解密微信小程序游戏服务端漏洞：可下载任意小游戏服务端源码，“跳一跳”可改分 https://www.gmbbs.net/

根据信息技术屋最新的信息，“跳一跳”实际上可以利用漏洞来改变分数。甚至微信小程序和游戏的游戏服务端源代码都可以直接下载。只有知道appid和版本号，带后缀wxapkg的游戏服务端源代码包才能直接下载，无需任何验证。目前，微信已经修复了该漏洞。
到底是怎么回事？雷锋's微信公众号:让我们从骏利威胁情报平台的技术贡献中了解到细节。
作者是独立开发者何说，“我立即按照他的思路和方法对文章进行了测试，然后下载了十几个微信官方游戏游戏服务端源代码进行纯粹的研究和学习。截至我发稿时(2018年1月1日2:50点)，微信官方已经修复了漏洞，但我觉得文章还是可以分享发给所有开发者，安全问题确实不容忽视。”
雷锋网站还指出，朱表示，一些老版本的微信仍然可以抓取包包并获取它们的地址。
以下信息摘自朱鹏飞's的文章:
一.发现
我一大早起床刷V2EX，看到一个帖子《微信跳一跳 可以直接更改分数， POST 请求没有校验…》。

研究发现，不仅一跳小游戏可以直接改变分数，就连微信小程序和小游戏的游戏服务端源代码也可以直接下载。只有知道appid和版本号，才可以直接构造带有网址后缀wxapkg的游戏服务端源代码包，而无需任何验证。

虽然下载的源包是加密的，但V2EXer发现了解密方法，并编写了一个解密的Python脚本，可以运行该脚本将源包解锁到文件夹中。

二。生殖
在第一步中，我首先尝试使用由文章作者拼接的游戏服务端源代码包地址测试，并发现它可以在没有任何验证的情况下下载。我只需要知道地址，可以通过任何浏览器或下载工具直接下载。

第二步是使用文章中的解包Python脚本将游戏服务端源代码包解压缩成游戏服务端源代码。
解密微信小程序漏洞:可以下载任何小游戏游戏服务端源代码，“跳转”可以改为解密微信小程序漏洞:可以下载任何小游戏游戏服务端源代码，“跳转”可以改为解密微信小程序漏洞:可以下载任何小游戏游戏服务端源代码，“跳转”可以改为分数
第三步是在本地微信开发者工具中创建一个空白的小程序或游戏项目，而不是选择快速启动模板。

第四步是将刚才提取的游戏服务端源代码复制到新创建项目的目录中。开发工具将提示编译错误。这只需要创建一个新的game.json文件。
文件的内容不能为空，不能在其中写一对大括号，也不能添加deviceOrientation的配置，这意味着游戏在垂直屏幕上进行。
保存后，你发现游戏仍然无法编译，你仍然需要修改最后一项。单击开发工具右上角的详细信息按钮，将调试基本库更改为GAME。

好吧，我们走:

服务器租用

BGP三线 高防 （cpu E7）
16H16G-120GSSD-独享100M-单机100G-299月
16H16G-120GSSD-独享50M- 单机100G-199月
16H16G-120GSSD-独享100M-单机40G-399月

三线三网通 600G防御原价750 活动499
16H16G-240GSSD-独享100M-499月
16H16G-120GSSD-独享50M-450月
更多配置 欢迎咨询3005060919