“风云直播”微信小程序出现漏洞：跳一跳可改分数

12月28日，微信公布了v6.6.1版本改版，带给了一系列小程序游戏，主推游戏取名为跳跃一跳跃。玩法很非常简单，玩家掌控主角在箱子间大大冲刺，宽按蓄力，用力冲刺。但是箱子间距有所不同，呈现出方向也有有所不同，十分考验精准掌控冲刺力度。有大神制做跳跃一跳跃机器人被网友祭拜，不过还有更狠的，有网友找到了跳跃一跳跃小程序的漏洞，可以必要改为分数。

V2EX网站一篇为题《微信跳跃一跳跃 可以必要变更分数，POST催促没校验》的文章取得大量曝光，帖中认为微信小程序不存在漏洞，跳跃一跳跃小游戏可以必要改为分数。甚至连微信小程序、小游戏的源代码都可以必要iTunes，只必须告诉appid和版本号，就可以必要结构URLiTunes后缀为wxapkg的源码包在，不必须任何检验。

据报，微信官方早已修缮了这个漏洞。

本文来源：风云直播-www.895i.com