【SRC实战】合成类小游戏外挂漏洞
挖个洞先
https://mp.weixin.qq.com/s/ZnaRn222xJU0MQxWoRaiJg
“以下漏洞均为实验靶场，如有雷同，纯属巧合”
合成类小游戏三个特点：
1、一关比一关难，可以参考“羊了个羊”
2、无限关卡无限奖励，可以参考“消灭星星”
3、看广告可以获得道具
01
—
漏洞证明
一、并发漏洞
“通关奖励太少了，如何获得更多金币？”
1、游戏通关奖励30金币
2、并发数据包
3、并发前35金币，正常情况通关加30金币，数量应该变为65金币
4、并发后数量变为3965金币
二、信息泄露
“游戏第四关开始明显变难，一把游戏十几分钟都通不了，如何作弊速通？”
1、退出游戏，重新进入，返回包存在通关密钥
2、将通关密钥填入到通关数据包game/passStage中即可速通游戏，结合并发漏洞可无限次获取无限金币
三、重放漏洞
“看一次广告获得道具+1，如何获得大量道具？”
1、两个游戏道具
道具二：随机清空一个格子
道具三：打乱顺序重新排列
2、观看广告获取道具
3、请求包中itemType=3代表道具二，itemType=1代表道具三
4、重放数据包，游戏道具无限增加
02
—
漏洞危害
1、金币可兑换会员等虚拟物品
2、刷道具，减少视频广告收入
相关文章：
【SRC实战】合成类小游戏外挂漏洞
挖个洞先 https://mp.weixin.qq.com/s/ZnaRn222xJU0MQxWoRaiJg “以下漏洞均为实验靶场，如有雷同，纯属巧合” 合成类小游戏三个特点： 1、一关比一关难，可以参考“羊了个羊” 2、无限关卡无限奖励，可以参考“消灭星星…...
【牛客】SQL206 获取每个部门中当前员工薪水最高的相关信息
1、描述 有一个员工表dept_emp简况如下： 有一个薪水表salaries简况如下： 获取每个部门中当前员工薪水最高的相关信息，给出dept_no, emp_no以及其对应的salary，按照部门编号dept_no升序排列，以上例子输出如下: 2、题目…...
2024年最新趋势跨境电商平台开发需了解的新技术
随着数字化技术的不断演进和全球市场的日益融合，跨境电商平台开发将面临前所未有的挑战和机遇。为了更好地适应并引领这一发展，开发者需要密切关注2024年最新的技术趋势，以确保他们的平台能够在竞争激烈的市场中脱颖而出。本文将对跨境电商平…...
Mac 查看jdk版本
$ /usr/libexec/java_home -VMatching Java Virtual Machines (1): 1.8.0_232 (x86_64) “AdoptOpenJDK” - “AdoptOpenJDK 8” /Library/Java/JavaVirtualMachines/adoptopenjdk-8.jdk/Contents/Home /Library/Java/JavaVirtualMachines/adoptopenjdk-8.jdk/Contents/Home...
C++面向对象学习笔记五
本文主要讲解运算符重载，由于白鳯大佬没有具体讲解，所以本文自行补充了运算符重载的相关知识 目录 文章目录 前言 运算符重载 加号运算符重载 左移运算符重载 递增运算符重载 总结 前言 本文主要对于运算符重载进行探讨，分别对于成员函数重…...
7-Zip 的使用技巧
7-Zip 是一款功能强大的压缩软件，它提供了多种使用技巧来帮助用户更高效地管理文件。以下是一些7-Zip的使用技巧： 1. 压缩文件：用户可以通过7-Zip将文件或文件夹压缩成.7z或其他支持的格式，以节省空间。 2. 解压文件：…...
德国储能项目锂电池储能集装箱突发火灾：安全挑战再引关注
2024年4月27日，德国尼尔莫尔商业区的一起锂电池储能集装箱火灾事件引起了全球关注。这起事故不仅导致两名消防员在救援过程中受伤，更暴露了储能系统在安全领域亟待解决的重要问题。 根据德国消防队的出警记录，火灾发生在晚上9点前不久。消防人…...
FFmpeg常用API与示例（二）—— 解封装与转封装
封装层 封装格式(container format)可以看作是编码流(音频流、视频流等)数据的一层外壳，将编码后的数据存储于此封装格式的文件之内。 封装又称容器，容器的称法更为形象，所谓容器，就是存放内容的器具，饮料是内容&…...
笨方法自学python（一）
我觉得python和c语言有很多相似之处，如果有c语言基础的话学习python也不是很难。这一系列主要是学习例题来学习python；我用的python版本是3.12 代码编辑器我用的是notepad，运行py程序用cmd 现在开始写第一个程序： print ("…...
centos7.9升级4.19内核
centos默认的内核版本是3.10 通过命令 uname -a 输出系统的详细信息 在部署k8s集群时使用默认的3.10版本的内核，容易出各种奇奇怪怪的问题、可以理解为docker和k8s与该内核版本不兼容，所以在部署k8s集群时，务必要升级内核，这里…...
神经网络模型与前向传播函数
1.概念 在神经网络中，模型和前向传播函数是紧密相关的概念。模型定义了网络的结构，而前向传播函数描述了数据通过网络的流动方式。以下是这两个概念的详细解释： 1.1 神经网络模型 神经网络模型是指构成神经网络的层、权重、偏置和连接的集…...
跟我学C++中级篇——内联补遗
一、内联引出的问题 在将一个内联变量定义到编译单元时，然后再按正常的方式使用时，编译会报一个错误“odr-used”。ODR，One Definition Rule，单一定义规则。在C/C程序中，变量的定义只能有一处，至于ODR的规…...
SLAM 面试题
持续完善 SLAM的基本概念和组成部分 描述一下什么是SLAM以及它的基本任务。 SLAM系统主要由哪些部分组成？SLAM的类型和算法 请解释滤波器SLAM（如粒子滤波）和图优化SLAM（如Google的Cartographer）之间的区别。 你如何区…...
csapp proxy lab part 1
host, hub, 路由器，和 交换机 当手机连接到局域网中时，它需要找到网络中的交换机（Switch）。这通常是通过 DHCP（动态主机配置协议）完成的。DHCP服务器负责向手机分配IP地址、子网掩码、网关地址等网络配置信…...
TCP三次握手四次挥手 UDP
TCP是面向链接的协议，而UDP是无连接的协议 TCP的三次握手 三次传输过程是纯粹的不涉及数据，三次握手的几个数据包中不包含数据内容。它的应用层，数据部分是空的，只是TCP实现会话建立，点到点的连接 TCP的四次挥手 第四…...
哈希表（unordered_set、unordered_map）
文章目录 一、unordered_set、unordered_map的介绍二、哈希表的建立方法2.1闭散列2.2开散列（哈希桶/拉链法） 三、闭散列代码（除留余数法）四、开散列代码（拉链法/哈希桶） 一、unordered_set、unordered_map的…...
Docker 加持的安卓手机：随身携带的知识库（一）
这篇文章聊聊，如何借助 Docker ，尝试将一台五年前的手机，构建成一个随身携带的、本地化的知识库。 写在前面 本篇文章，我使用了一台去年从二手平台购入的五年前的手机，K20 Pro。 为了让它能够稳定持续的运行…...
本地连接服务器Jupyter【简略版】
首先需要在你的服务器激活conda虚拟环境： 进入虚拟环境后使用conda install jupyter命令安装jupyter： 安装成功后先不要着急打开，因为需要设置密码，使用jupyter notebook password命令输入自己进入jupyter的密码： …...
sql 注入 1
当前在email表 security库 查到user表 1、第一步，知道对方goods表有几列（email 2 列 good 三列，查的时候列必须得一样才可以查，所以创建个临时表，select 123 ） 但是你无法知道对方goods表有多少列 用order …...
Excel中实现md5加密
1.注意事项 (1)在Microsoft Excel上操作 (2)使用完，建议修改的配置全部还原，防止有风险。 2.准备MD5宏插件 MD5加密宏插件放置到F盘下（直接F盘下，不用放到具体某一个文件夹下） 提示：文件在文章顶部&…...
基于大模型的 UI 自动化系统
基于大模型的 UI 自动化系统 下面是一个完整的 Python 系统，利用大模型实现智能 UI 自动化，结合计算机视觉和自然语言处理技术，实现"看屏操作"的能力。 系统架构设计 #mermaid-svg-2gn2GRvh5WCP2ktF {font-family:"trebuchet ms",verdana,arial,sans-…...
【位运算】消失的两个数字（hard）
消失的两个数字（hard） 题⽬描述：解法（位运算）：Java 算法代码：更简便代码 题⽬链接：⾯试题 17.19. 消失的两个数字 题⽬描述： 给定⼀个数组，包含从 1 到 N 所有…...
条件运算符
C中的三目运算符（也称条件运算符，英文：ternary operator）是一种简洁的条件选择语句，语法如下： 条件表达式 ? 表达式1 : 表达式2• 如果“条件表达式”为true，则整个表达式的结果为“表达式1”…...
数据库分批入库
今天在工作中，遇到一个问题，就是分批查询的时候，由于批次过大导致出现了一些问题，一下是问题描述和解决方案： 示例： // 假设已有数据列表 dataList 和 PreparedStatement pstmt int batchSize 1000; // …...
Unit 1 深度强化学习简介
Deep RL Course ——Unit 1 Introduction 从理论和实践层面深入学习深度强化学习。学会使用知名的深度强化学习库，例如 Stable Baselines3、RL Baselines3 Zoo、Sample Factory 和 CleanRL。在独特的环境中训练智能体，比如 SnowballFight、Huggy the Do…...
Android Bitmap治理全解析：从加载优化到泄漏防控的全生命周期管理
引言 Bitmap（位图）是Android应用内存占用的“头号杀手”。一张1080P（1920x1080）的图片以ARGB_8888格式加载时，内存占用高达8MB（192010804字节）。据统计，超过60%的应用OOM崩溃与Bitm…...
初学 pytest 记录
安装 pip install pytest用例可以是函数也可以是类中的方法 def test_func():print()class TestAdd: # def __init__(self): 在 pytest 中不可以使用__init__方法 # self.cc 12345 pytest.mark.api def test_str(self):res add(1, 2)assert res 12def test_int(self):r…...
推荐 github 项目:GeminiImageApp(图片生成方向，可以做一定的素材)
推荐 github 项目:GeminiImageApp(图片生成方向，可以做一定的素材) 这个项目能干嘛? 使用 gemini 2.0 的 api 和 google 其他的 api 来做衍生处理 简化和优化了文生图和图生图的行为(我的最主要) 并且有一些目标检测和切割(我用不到) 视频和 imagefx 因为没 a…...
Go语言多线程问题
打印零与奇偶数（leetcode 1116） 方法1：使用互斥锁和条件变量 package mainimport ("fmt""sync" )type ZeroEvenOdd struct {n intzeroMutex sync.MutexevenMutex sync.MutexoddMutex sync.Mutexcurrent int…...
python爬虫——气象数据爬取
一、导入库与全局配置 python 运行 import json import datetime import time import requests from sqlalchemy import create_engine import csv import pandas as pd作用： 引入数据解析、网络请求、时间处理、数据库操作等所需库。requests：发送 …...