2026神兽h5微信棋牌渗透—

2026神兽h5微信棋牌渗透——中篇

news2026/4/10 5:02:14

项目场景提示本次简单测试使用的为靶机测试时间为2026-04-08提示仅做技术交流所有操作都在自己的靶机中进行。请遵纪守法切勿走向不归路。紧跟上篇分析我们继续分析先上结果确实可以控制作弊点击头像确实可以触发控制接下来分析思路步骤一、点击创建分析抓包信息通过抓包点击创建房间----发现可疑的js文件将其他前端代码都抽取出来确实发现了可疑点代码if(window.globalData.is_lucifer){let popLayerdocument.createElement(div);popLayer.setAttribute(id,popLayer);document.body.appendChild(popLayer);let popBoxdocument.createElement(div);popBox.setAttribute(id,popBox);if(window.globalData.is_lucifer1){popBox.innerHTMLdiv classclosea hrefjavascript:void(0)onclickcloseBox()关闭/a/divdiv classcontentdivbutton onclickall_send(1)牛一/button/divdivbutton onclickall_send(2)牛二/button/divdivbutton onclickall_send(3)牛三/button/divdivbutton onclickall_send(4)牛四/button/divdivbutton onclickall_send(5)牛五/button/divdivbutton onclickall_send(6)牛六/button/divdivbutton onclickall_send(7)牛七/button/divdivbutton onclickall_send(8)牛八/button/divdivbutton onclickall_send(9)牛九/button/divdivbutton onclickall_send(10)牛牛/button/div/div}else{popBox.innerHTMLdiv classclosea hrefjavascript:void(0)onclickcloseBox()关闭/a/divdiv classcontentdivbutton onclickall_send(0)高牌/button/divdivbutton onclickall_send(1)对子/button/divdivbutton onclickall_send(2)顺子/button/divdivbutton onclickall_send(3)同花/button/divdivbutton onclickall_send(4)同花顺/button/divdivbutton onclickall_send(5)豹子/button/div/div}document.body.appendChild(popBox);}functionall_panel(desk){if(!globalData.lucifer){return}event.stopPropagation();desk$(desk)var all_iddesk.attr(all_id)window.all_idall_id var popBoxdocument.getElementById(popBox);var popLayerdocument.getElementById(popLayer);popBox.style.displayblock;popLayer.style.displayblock;}发现关键词window.globalData.is_lucifer1继续分析抓包发现返回参数也就是说在创建房间的时候参数设置已经在开始了然后将剩余的代码交给ai分析AI提示AllCtrl 作弊功能最严重functionall_send(type){ws.send(JSON.stringify({operation:AllCtrl,data:{self_id:userData.accountId,// 自己的IDplayer_id:window.all_id,// 目标玩家的IDcard_type:type// 要设置的牌型1-10}}))closeBox()}方式修改前端代码或使用浏览器控制台设置 globalData.is_lucifer 1 或 globalData.lucifer true点击任意玩家头像选择要设置的牌型高牌、对子、顺子、同花、同花顺、三条、魔王、牛八、牛九、牛牛发送WebSocket消息修改目标玩家的牌型总结十赌九骗这种h5平台基本都是骗人的远离赌博幸福人生本技术文章仅做技术交流所有操作都在自己的靶机中进行。请遵纪守法切勿走向不归路。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/2501776.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！