去年的问题，现在也不太明白怎么实现的

boolke · 发表于 2024-2-14 20:50

如上图，不知道怎么做到的，我在闲鱼买过一个号，确实可以无限抽（几个小时后就封了）。有经历过这件事的大佬能细说下这是怎么实现的吗？

1143232310 · 发表于 2024-2-15 21:04

溢出漏洞抓包修改数值为65535或者255 相关的的可以百度wpe刷金币刷钻石类的，原理就是抓包修改购买数量或商品id

sai609 · 发表于 2024-2-15 10:33

被后台查询到违反规则

Reo_52 · 发表于 2024-2-15 14:29

这游戏最近刚入坑...当个副游还是可以的，但也确实没有啥可玩的地方。

laotulaotu · 发表于 2024-2-15 21:22

简单的举例子：
比如正常情况下【抽】鼠标或手机点击一次【抽按钮】是+1，然后提交给服务器后正常也是+1，保存数据。
异常情况【抽】鼠标或手机点击一次【抽按钮】是+1，有人懂懂技术可能在内存里直接+999或者在网络数据包里直接+999后，再提交给服务器（服务器也没有对+多少进行验证），就直接保存数据了。

小明无敌 · 发表于 2024-2-16 14:34

要不就是改封包后端没校验直接重复发包就行之前dz也有个漏洞无限签到.只要签到的页面ID 然后F5狂刷新就行

帐号		自动登录	找回密码
密码			注册[Register]

[Android 讨论] 去年的问题，现在也不太明白怎么实现的

免费评分