《天下3》官方论坛

标题: 互联网下，藏宝阁安全不容忽视，游戏玩家利益需要保障 [打印本页]

作者: 真丶太上老君 时间: 2023-9-5 14:43
标题: 互联网下，藏宝阁安全不容忽视，游戏玩家利益需要保障
我是从08年高中开始就玩天下贰的玩家，陆陆续续退坑回归退坑回归，值到天下贰怀旧服，我喜欢这款游戏，不管他花钱不花钱，就是喜欢每天打打战场，周六打打势力战，单机玩会。
最近看到论坛有玩家的帖子，说藏宝阁抢不到东西，公示期一到秒没，怀疑有G，作为毕业后一直从事网络安全渗透菜鸟的我闲来无事，就去看一下藏宝阁到底可不可能有G，我不想我喜欢的天下游戏黑暗下去，至于开发组重不重视，就无能为力了
1. 藏宝阁网页版
接口请求可以随意抓包，虽然一些参数做了简单加密处理，但我觉得安全级别不够，花时间应该可以破解实现自动购买
防御策略：
1.首先需要找渗透测试人员做一次或多次渗透测试工作，根据报告彻底整改，加强网络安全
2.加强api之间通讯加密，接口和参数随机周期变动

2.藏宝阁手机端app
可以反编译查看源代码，没有对运行环境做任何检测，应该可以hook实现自动抢装备
防御策略：
1.同上1
2.app做安全加固，源代码都泄露了。。。。
3.运行环境检测
4.做好安全防护后，低于最新版本不能使用

就说这么多，上班间隙去瞅了一眼，重不重视你说了算
哎！

作者: 哎哎哎依依 时间: 2023-9-5 14:57
。。。。。都是三的一群人你以为会管这个？

作者: 白羽静风尘 时间: 2023-9-5 15:30
夕阳游戏你出钱搞这些吗

作者: 乄秋落城丶 时间: 2023-9-5 15:39
之前藏宝阁app收藏过一个玉佩，收藏人数120+，定好了闹钟准备抢购，到时间后我连下单的机会都没有，就成了已售出。高科技应该是存在的

作者: 墨黛 时间: 2023-9-5 15:47
猪场的码农估计还没你专业

作者: 乄阡陌丶 时间: 2023-9-5 16:06
这个上午已经反馈上去过了。等等看有没有办法处理吧

作者: 追忆灬小火灬 时间: 2023-9-5 16:10
肯定有挂，包夜抢个高成长公示期到期珠子，一秒就没了

作者: 墨黛 时间: 2023-9-5 16:23

乄阡陌丶发表于 2023-9-5 16:06 辽宁
这个上午已经反馈上去过了。等等看有没有办法处理吧

重新反馈。就是你们兄弟单位梦幻。公示期后随机抽选报名买家。gzs瞬间嗝屁

作者: 望穿秋裤丷冷 时间: 2023-9-5 17:56
告诉你吧网页版基本无法杜绝脚本, 比如再网页加js

欢迎光临《天下3》官方论坛 (https://tx3.netease.com/)