12月28日,微信发布了6.6.1版本更新,新增了十多款游戏小程序,一夜之间,“跳一跳”火了起来。
微信跳一跳可直接修改分数 官方已修复
游戏玩法很简单,玩家通过按住屏幕来让游戏中的小人蓄力并跳到前面的“台子”上,跳跃的距离跟玩家点按屏幕的时间成正比,非常考验精准控制跳跃力度。有一位程序员大神自制物理外挂被网友膜拜,不过还有更狠的,还有网友发现了这款小程序的漏洞,可以直接修改分数。微信跳一跳可直接修改分数 官方已修复
V2EX网站一篇题为《微信跳一跳 可以直接更改分数,POST请求没有校验...》的文章获得大量曝光,帖中指出微信小程序存在漏洞,跳一跳小游戏可以直接改分数。微信跳一跳可直接修改分数 官方已修复
甚至连微信小程序、小游戏的源代码都可以直接下载,只需知道appid和版本号,就可以直接构造URL下载后缀为wxapkg的源码包,且不需要任何验证。据悉,微信官方已经修复了这个漏洞。微信跳一跳可直接修改分数 官方已修复