導(dǎo) 讀 12月28日，微信發(fā)布了v6.6.1版本更新，帶來(lái)了一系列小程序游戲，主推游戲名為“跳一跳”。玩法很簡(jiǎn)單，玩家控制主角在“箱子”間不斷跳躍，長(zhǎng)按蓄力，松開(kāi)跳躍。但是“箱子”間距不同，呈現(xiàn)方向也有不同，...

12月28日，微信發(fā)布了v6.6.1版本更新，帶來(lái)了一系列小程序游戲，主推游戲名為“跳一跳”。玩法很簡(jiǎn)單，玩家控制主角在“箱子”間不斷跳躍，長(zhǎng)按蓄力，松開(kāi)跳躍。但是“箱子”間距不同，呈現(xiàn)方向也有不同，非?？简?yàn)精準(zhǔn)控制跳躍力度。

?

有大神自制“跳一跳”機(jī)器人被網(wǎng)友膜拜，不過(guò)還有更狠的，有網(wǎng)友發(fā)現(xiàn)了“跳一跳”小程序的漏洞，可以直接改分?jǐn)?shù)。

V2EX網(wǎng)站一篇題為《微信跳一跳 可以直接更改分?jǐn)?shù)，POST請(qǐng)求沒(méi)有校驗(yàn)…》的文章獲得大量曝光，帖中指出微信小程序存在漏洞，跳一跳小游戲可以直接改分?jǐn)?shù)。

甚至連微信小程序、小游戲的源代碼都可以直接下載，只需要知道appid和版本號(hào)，就可以直接構(gòu)造URL下載后綴為wxapkg的源碼包，不需要任何驗(yàn)證。

據(jù)悉，微信官方已經(jīng)修復(fù)了這個(gè)漏洞。

小編認(rèn)為微信出的這款跳一跳小程序，完全是為了廣大網(wǎng)友們打發(fā)無(wú)聊時(shí)間準(zhǔn)備的，如果說(shuō)依靠作弊器修改分?jǐn)?shù)，那么就失去了玩游戲的基本樂(lè)趣。