【分析】大胆推测商城介面与盗号的关系
激战2吧
全部回复
仅看楼主
level 9
xaax323 楼主
我第一次使用商城介面的时候就好奇怪,为什么慢慢地才能打开,而不是像背包装备档一样一下就打开了。
后来才发现商城介面就是一个浏览器介面,并不是游戏客户端的程序内容。
那么商城的操作流程是怎样的呢?
我大胆推测,玩家在商城介面操作,数据通过浏览器端口发送到服务器,服务器处理之后将结果返回游戏端,变成我们背包内的物品。
也就是说服务器是与游戏端和浏览器双向互通的,而安全措施往往只施加于游戏端,账号密码登陆游戏端,使用商城则不需要账号密码,从而产生了浏览器的重大安全隐患。
盗号者可以截取玩家浏览器信息,因为无需认证浏览器的安全性,盗号者完全可以模拟玩家向服务器发送交易信息,从而盗取金币宝石。
2014年05月10日 17点05分 1
level 10
我觉得还行啊,楼主不要太偏激啦
我就水点经验,不要抓我。。。。[吐舌]
2014年05月10日 17点05分 2
level 8
楼主那个区的?
2014年05月11日 20点05分 3
level 13
楼主是个明白人
2014年05月11日 20点05分 4
level 6
有可能,前面一起跑图的那个人说买了包包,以后被盗了
2014年05月11日 20点05分 5
level 12
[惊讶]有预防办法么
2014年05月11日 20点05分 6
level 10
剑灵的内置网页 需要重新登录
2014年05月11日 21点05分 7
level 10
需要买贵重物品还是去网吧吧[黑线]
2014年05月11日 21点05分 8
1