boolke 发表于 2024-2-14 20:50

去年的问题,现在也不太明白怎么实现的


如上图,不知道怎么做到的,我在闲鱼买过一个号,确实可以无限抽(几个小时后就封了)。有经历过这件事的大佬能细说下这是怎么实现的吗?

1143232310 发表于 2024-2-15 21:04

溢出漏洞 抓包修改数值为65535或者255 相关的的可以百度wpe刷金币刷钻石类的,原理就是抓包修改购买数量或商品id

sai609 发表于 2024-2-15 10:33

被后台查询到违反规则

Reo_52 发表于 2024-2-15 14:29

这游戏最近刚入坑...当个副游还是可以的,但也确实没有啥可玩的地方。

laotulaotu 发表于 2024-2-15 21:22

简单的举例子:
比如正常情况下【抽】鼠标或手机点击一次【抽按钮】是+1,然后提交给服务器后正常也是+1,保存数据。
异常情况【抽】鼠标或手机点击一次【抽按钮】是+1,有人懂懂技术可能在内存里直接+999或者在网络数据包里直接+999后,再提交给服务器(服务器也没有对+多少进行验证),就直接保存数据了。

小明无敌 发表于 2024-2-16 14:34

要不就是改封包 后端没校验 直接重复发包就行 之前dz也有个漏洞 无限签到.只要签到的页面ID 然后F5狂刷新就行
页: [1]
查看完整版本: 去年的问题,现在也不太明白怎么实现的