源码由粉丝003提供,感谢他分享
源码获取
在公众号发送“微信小游戏”
源码编译
请参考明天发的第二篇软文
明天(2018.01.01),V2EX网站上一篇题为《微信跳转可以直接修改分数,POST请求没有校准……》的文章获得大量曝光。 发帖者指出,陌陌小程序存在漏洞,跳跳小程序的游戏可以直接改变比分。
用户朱鹏飞按照帖子中的说明操作,发现连陌陌小程序、小游戏的源码都可以直接下载。 只要知道appid和版本号网站源码小程序,就可以直接构造一个URL来下载后缀为wxapkg的源码包,无需任何验证。 他在自己的公众号“meinv”中展示了整个过程。 PS网站源码小程序,该漏洞已在最新版本的Momo中修复。 明天第二篇软文将分享另一种获取源码的方式。 如果您有兴趣,可以了解一下:
第一步用帖子作者拼接的跳转源码包地址进行测试。 如果找到它,您可以下载它。 无需验证。 您只需要知道地址即可。 您可以在任何浏览器或下载工具中打开它直接下载。
第二步,使用帖子中的解压Python脚本,将源码包解压成源码。
第三步,在本地陌陌开发者工具中新建一个空白小程序或小游戏项目。 不要选择快速启动模板。
第四步:将刚刚解压的源码复制到刚刚创建的项目目录中。 开发者工具会提示编译错误。 为此,您只需创建一个新的 game.json 文件。 文件内容不能为空。 在里面写一对大括号,或者添加deviceOrientation配置。 这句话的意思是游戏可以竖屏玩。 保存后发现游戏仍然无法编译。 您仍然需要更改最后一项。 点击开发者工具右上角详情按钮,将调试基础库改为game。
编辑推荐