首页 - 神途资讯 > 微信小程序漏洞：可下载任意微信小游戏源代码（附赠源码）

微信小程序漏洞：可下载任意微信小游戏源代码（附赠源码）

发布于：2024-04-08 作者：admin 阅读：54

本文是我的好朋友，独立开发者朱鹏飞早上的投稿，我看完文章之后立马根据他的思路方法测试了一下，然后下载了十几个微信官方的小游戏源码单纯研究学习，截止我目前推送文章的时候（ 2018年1月2日9:50分），微信官方已经修复了这个漏洞，但是我感觉文章还是可以分享出来给诸位开发者，安全问题真的不容忽视呢。

另外说两点：

1、据说有些老版本的微信还是可以抓包获取包地址；

2、如果有同学对微信官方的小游戏源码感兴趣，想要研究学习，可以关注公众号“小专栏平台” 二维码在这里回复“微信小游戏”，在确保不违法情况下，我可以发给你用于研究学习；

一、发现

一大早起来刷 V2EX，看到一个帖子《微信跳一跳可以直接更改分数， POST 请求没有校验…》 /t/ 好奇点进去看了。

发现不但跳一跳小游戏可以直接改分数，甚至连微信小程序、小游戏的源代码都可以直接下载，只需要知道 appid 和版本号，就可以直接构造 URL 下载后缀为的源码包，不需要任何验证。

虽然下载来的源码包是加密的，但是解密方法已经被发现，并且写了一个解密的脚本，运行即可把源码包解开为文件夹。

二、重现

之一步，我先试着用帖子作者拼接好的跳一跳源码包地址测试，发现能够下载，不需要任何验证，只需要知道这个地址，直接任意浏览器或者下载工具打开都可以下载。

第二步，再用帖子中的解包脚本把源码包解压成源代码。

第三步，在本地微信开发者工具中新建一个空白的小程序或小游戏的项目，不要选择快速启动模板。

第四步、把刚才解压出来的源代码复制到刚刚创建的项目目录中，开发者工具会提示编译出错，这个只需要新建一个game.json文件即可。

文件内容不能为空，写一对大括号进去，或者加上的配置，这句话的意思是游戏竖屏玩。

保存后你发现游戏还是编译不通过，还需要修改最后一项，点击开发者工具右上角详情按钮，把调试基础库改成game。

好了，运行起来了：

如果有同学对微信官方的小游戏源码感兴趣，想要研究学习，可以关注公众号“小专栏平台” 二维码在这里回复“微信小游戏”，在确保不违法情况下，我可以发给你用于研究学习；

别忘了点赞哦。

扫一扫关注我们

上一篇：《剑灵》混合理论引爆蓝钻贵族礼上加礼

下一篇：有没有什么恶女文值得推荐?

qq安全中心怎么将dnf安全模式解除将dnf安全模式解除方法

qq安全中心怎么将dnf安全模式解除将dnf安全模式解除方法,...

2024-09-20
《去吧皮卡丘》哲尔尼亚斯阵容搭配

去吧皮卡丘里面的哲尔尼亚斯是一个很强力的辅助精灵，能给队伍带来很大的收益，那么去吧皮卡丘里面的哲尔尼亚斯阵容该怎么搭配呢?下面小编就给大家介绍一下去吧皮卡丘哲尔...

2024-09-20
如何在神途互通版单职业传奇手游中取得胜利(怎样合理分配技能点提升战力神途互通版单职业传奇手游?)

新开传奇私服新服网为热血传奇私服玩家提供最新新开传奇私服、单职业传奇私服、冰雪传奇sf、传奇手游私服、迷失传奇私服等版本游戏攻略...

2024-09-20
三大商超暗战：永辉向左，沃尔玛向右，大润发都想要

作者丨柳丁是编辑丨薛向出品丨壹览商业字数丨4026 阅读时间丨14分钟冷，是这个夏天实体零售们的集体感觉。国家统计局数据显示，2022年1-5月社会消...

2024-09-20
异动快报：*ST游久（600652）3月30日9点42分封跌停板

3月30日盘中消息，9点42分*ST游久（600652）封跌停板。该股为信托，区块链，电竞概念热股，当日信托概念上涨0.62%，区块链概念上涨0.18%。...

2024-09-20
去吧皮卡丘开局选什么精灵三大精灵新手攻略

去吧皮卡丘这款游戏中很多新手第一次开局就遇到选哪个精灵好这个问题，不同玩家有不一样的需要，下面详细介绍三大精灵的不同技能属性，希望玩家都能挑选合适自己的精灵吧!...

2024-09-20