网络游戏充值还能有这样的漏洞见问题说明

【网络游戏充值还能有这样的漏洞见问题说明】 这种是可以的,但是只是客户端显示增加了元宝,而服务器并没有增加,因此只是自娱自乐而已,没有什么用处。

■网友
。。。。。。槽点略多玩家代金币(元宝)数量是记录在游戏公司服务器内的,而不是玩家客户端,即使修改玩家客户端数据,在实际使用时会与服务器数据对比,发现数据不同步时以服务器数据为准。如果是说模拟银行数据给服务器发?先不讨论是否会被抓,加密估计也破解不了。
■网友
网络游戏 现在任何重要的数据,都是保存在服务器中。玩家可以亏,公司可不能亏。
■网友
我游戏漏洞挖掘经验也快十年了,题主说的这种漏洞肯定有傻逼程序员写过,但是现在基本是客户端利用支付宝或者微信支付的SDK在下单的时候生成好订单,服务器直接去支付宝那边检查订单是否支付宝。所以这种漏洞现在基本不会出现了。(不一定是支付宝或者微信 这是一种验证模式)


    推荐阅读