微信跳一跳可直接更改分數是真的嗎 微信跳一跳可直接改分數怎麼回事

微信跳一跳是現在很流行的一款小遊戲,不過,最近有網友發現了微信小程式跳一跳的的漏洞,可以直接改分數,趕快和小編一起來看看這是怎麼回事吧!

12月28日,微信釋出了v6.6.1版本更新,帶來了一系列小程式遊戲,主推遊戲名為“跳一跳”。

微信跳一跳可直接更改分數是真的嗎 微信跳一跳可直接改分數怎麼回事

微信跳一跳可直接更改分數怎麼回事?

玩法很簡單,玩家控制主角在“箱子”間不斷跳躍,長按蓄力,鬆開跳躍。但是“箱子”間距不同,呈現方向也有不同,非常考驗精準控制跳躍力度。

微信跳一跳可直接更改分數是真的嗎 微信跳一跳可直接改分數怎麼回事 第2張

有大神自制“跳一跳”機器人被網友膜拜,不過還有更狠的,有網友發現了“跳一跳”小程式的漏洞,可以直接改分數。

V2EX網站一篇題為《微信跳一跳可以直接更改分數,POST請求沒有校驗…》的文章獲得大量曝光,帖中指出微信小程式存在漏洞,跳一跳小遊戲可以直接改分數。

甚至連微信小程式、小遊戲的原始碼都可以直接下載,只需要知道appid和版本號,就可以直接構造URL下載字尾為wxapkg的原始碼包,不需要任何驗證。

據悉,微信官方已經修復了這個漏洞。

微信跳一跳可直接更改分數是真的嗎 微信跳一跳可直接改分數怎麼回事 第3張