微信小程序漏洞:可下载任意微信小游戏源代码 附源码

wufei123 发布于 2023-11-21 阅读(543)

源码是由粉丝003提供,感谢他的分享源码获取在公众号中,发送“微信小游戏”源码编译请参考今日发送的第二篇软文今日(2018.01.01),V2EX网站上一篇题为《微信跳一跳 可以直接更改分数, POST 请求没有校验… 》的文章获得大量曝光,帖中指出微信小程序存在漏洞,跳一跳小游戏可以直接改分数。

用户朱鹏飞根据帖子的指引,发现甚至连微信小程序、小游戏的源代码都可以直接下载,只需要知道 appid 和 版本号,就可以直接构造 URL 下载后缀为 wxapkg 的源码包,不需要任何验证他在自己的公众号“meinv”中呈现了整个过程。

ps目前微信最新版本中已修复此漏洞,今天第二篇软文分享了另外一种获取源码的方法有兴趣的可以学习一下:第一步,先试着用帖子作者拼接好的跳一跳源码包地址测试,发现能够下载,不需要任何验证,只需要知道这个地址,直接任意浏览器或者下载工具打开都可以下载。

第二步,再用帖子中的解包 Python 脚本把源码包解压成源代码第三步,在本地微信开发者工具中新建一个空白的小程序或小游戏的项目,不要选择快速启动模板第四步、把刚才解压出来的源代码复制到刚刚创建的项目目录中,开发者工具会提示编译出错,这个只需要新建一个game.json文件即可。

文件内容不能为空,写一对大括号进去,或者加上deviceOrientation的配置,这句话的意思是游戏竖屏玩保存后你发现游戏还是编译不通过,还需要修改最后一项,点击开发者工具右上角详情按钮,把调试基础库改成game。

小编推荐限时25元起升级终身VIP,即将恢复原价50元!来源:http://www.lieyunwang.com/archives/399599猎云网如有侵权,请及时联系,谢谢!

亲爱的读者们,感谢您花时间阅读本文。如果您对本文有任何疑问或建议,请随时联系我。我非常乐意与您交流。

发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。