小米科技某合作游戏BUG导致可秒杀高等级玩家-自学php网

来源：自学PHP网时间：2015-04-16 23:14 作者：阅读:次

[导读] 游戏未作数据验证或验证可绕过。小米科技公司与莱茵天下（北京）有限公司合作的游戏小米部落存在设计错误。漏洞1 日常任务可以通过修改本地内存的数据，以达到不用作任务，就可...

游戏未作数据验证或验证可绕过。

小米科技公司与莱茵天下（北京）有限公司合作的游戏小米部落存在设计错误。

漏洞1.日常任务

可以通过修改本地内存的数据，以达到不用作任务，就可以领取日常任务中的奖历。

任务未完成前，不可以领取奖历，通过内存数据修改，将要达到的值如100，120，...200，这些数据改成0，

或比自己小的数据，然后就可以直接领取了。

领取后如图

===================================

漏洞2.秒对手。

同样的道理，可以通过修改本地内存的方式，使游戏本身人员的攻击，血里增加，这里改成999999，比对方高好几十倍，以达到秒杀比自己高几十级的玩家，并可以轻松的解救对方的奴隶。

修复方案：
比我专业

更多文章推荐