正文 首页渗透测试

83wan可以充值任意游戏币一分钱不花

 

简要描述:

利用网页的某功能可以向自己的游戏账号充值任意数额的游戏币,无任何限制,积分商城也可以任意兑换(需RMB购买的那种类似元宝的货币)

详细说明:

首先在积分商城兑换物品,然后审查元素改成负数可以让积分溢出,成功兑换到物品(发货应该需要客服审核,所以兑换了物品也不会发货)

1.jpg



但是该平台还有一个功能就是用积分兑换W币,溢出的积分可以兑换成W币,不需要审核立刻到账

2.jpg



最后一步用W币可以兑换成游戏内的游戏币

3.png

漏洞证明:

充值记录

5.jpg



游戏内商城成功到账

6.png

本文标题:83wan可以充值任意游戏币一分钱不花
本文链接:https://www.toobug.cn/post/951.html
作者授权:除特别说明外,本文由   原创编译并授权 TOOBUG信息安全网 刊载发布。
版权声明:本文不使用任何协议授权,您可以任何形式自由转载或使用。

用TOOBUG官方小程序阅览更加简洁
-- 展开阅读全文 --