鱼排的刷积分漏洞!(已修复)
鱼排的摸鱼竞技大厅的连一连积分模式单人之前有一个天大的漏洞,目前bug已经修复了,我作为第一批发现的人,来做个完整的复盘!
我是怎么发现的?纯属好奇害死猫
事情的起因很偶然。那天我日常在 Kesini 抽卡站 扫荡完刚准备下线,顺手点开了排行榜观察。结果好家伙,充值榜榜首突然换成了一个handhands,充值额度高达 70748 星穹币!
最离谱的是,这位大佬的头像居然还是初始默认头像。我瞬间觉得这事儿不对劲:哪个“萌新”能有这么多积分?
于是我直接点进他的首页一看,好家伙,流水不对劲!上面密密麻麻全是:
扣除 10000 积分,原因:参与游戏房间【3123131】扣除系统转账给你 18000 积分(游戏房间【3123131】获胜奖励)
这一扣一给,净赚 8000 积分,而且次数极多!这显然有问题。
顺藤摸瓜,我开启了一把测试……
好奇心驱使下,我顺藤摸瓜找到这个房间【3123131】直接开了一把单人模式进行测试。
结果还真行!:参与房间扣除 1000 积分,胜利获得 1800 积分。
反馈阿达已经修复了喵!
神探小梦!!!