关于乖离性百万亚瑟王王冲钱问题

PVP冲100名的不是有钱没地花就是SB_扩散性百万亚瑟王吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名:今日本吧第个签到,本吧因你更精彩,明天继续来努力!
本吧签到人数:0可签7级以上的吧50个
本月漏签0次!成为超级会员,赠送8张补签卡连续签到:天&&累计签到:天超级会员单次开通12个月以上,赠送连续签到卡3张
关注:75,576贴子:
PVP冲100名的不是有钱没地花就是SB
我更是个***
快来玩!留下你的姓,让...
风吹凉一杯茶,夕阳跑赢...
动漫歌曲美啊,唱歌的妹...
美女遇见熊孩子会有怎么...
范冰冰宁愿在御马上“震&...
还是小哥对吴邪好。还有...
阿受爱上高冷直男,费尽...
盘点娱乐圈中明星们的爱...
所谓鬼事,就是包办对鬼...
邪灵!盒子里电池洋娃娃...
上学阶段,家长都不让我...
18V哥出山再续兄弟孽恋...
估计LZ被这次PvP气的不轻……
0活动无限药和bug药。MC+BP药打的。
我相信很多人是有钱没地方花的
想知道100名多少BP?
咱闭起眼睛砸打的,今天一天由129级升到136了……要知道平常绿茶基本没用,pvp既有奖品还可以换回红茶,当然不能放过
楼主乱放地图炮建议剁香肠这样分析一下吧,现在入手小金的途径基本上就是周末对战和GPB,按照SE同类型活动越来越坑爹的尿性,你不能保证下次GPB出什么破烂花样,5w分按300BC算的话就是130瓶红,也就是1w3000MC,也就是4次11连加4单抽(抽出的狗粮就忽略不计了),按照过去的GPB算的话就是抽9次,9次出1小金在之前的GPB来看算是一般水平,但是之后如果更坑爹的话就变成中上水平,实际上还是可以接受的再加上这次刷PVP的红水来源实际上并没有消耗玩家太多MC(由于前几次的【你懂的】),所以实际花费更是在预估之下下个月就开骑士团了,手里保有多一个小金就少一份不稳定投入
这次最后鸡血厉害,我在桌游吧没注意玩到10点半一看跌出100了。。。
回忆:pvp:疯狂砸药换3小金神界活动:少量课金抽卡 (话说咱连一毛也没花过,总共就抽了130 ds卷…) ,然后用小金闪满破加百列,高速刷出虚无(98w闪满破) ,然后开始储红茶(你懂的)pvp:疯狂砸药换小金 (竟然只有1张!)对玩家来说小金是用来储一堆然后在排名战爆发的,价值跟mc完全不同……除非你的mc多的能直接排出5张加百列期待下次排名继续刷药去
我只能呵呵。。
我只能呵呵。。
我只能呵呵。。
77777是我大腿,他绝对属于有钱没地花的主。
之前PVP 100名都是5W差不多 这次也差不多 一样吧 如果跟你预期不同只能说楼主你想多了
对不起,我就是那些有病,100红,50绿
刚刚给我两个蓝狗是啥意思...
内&&容:使用签名档&&
保存至快速回贴
为兴趣而生,贴吧更懂你。&或玩ma至今为止没冲过一分钱 可是...可是这是炮姐啊!_百万亚瑟王吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名:今日本吧第个签到,本吧因你更精彩,明天继续来努力!
本吧签到人数:0可签7级以上的吧50个
本月漏签0次!成为超级会员,赠送8张补签卡连续签到:天&&累计签到:天超级会员单次开通12个月以上,赠送连续签到卡3张
关注:37,803贴子:
玩ma至今为止没冲过一分钱 可是...可是这是炮姐啊!
sd尼玛死了
快来玩!留下你的姓,让...
风吹凉一杯茶,夕阳跑赢...
动漫歌曲美啊,唱歌的妹...
美女遇见熊孩子会有怎么...
范冰冰宁愿在御马上“震&...
还是小哥对吴邪好。还有...
阿受爱上高冷直男,费尽...
盘点娱乐圈中明星们的爱...
所谓鬼事,就是包办对鬼...
邪灵!盒子里电池洋娃娃...
上学阶段,家长都不让我...
18V哥出山再续兄弟孽恋...
这只是一张闪卡 ---小小小小小 小小小尾巴
_(:3J∠)_坐等十月一发放奖励
撒比你充了几个十一连了还卖个吊萌
和小三入手无误,话说呢?难道不是跟炮姐一起打包赠送的么?
支援型黑子。。。。
11连祝好运。
跟lz一样的情况,万恶的圈钱陷阱,我好像将要滚进去→_→ 纠结ing
内&&容:使用签名档&&
保存至快速回贴
为兴趣而生,贴吧更懂你。&或扩散性百万亚瑟王国服,安卓手机客户端充值问题_百度知道
扩散性百万亚瑟王国服,安卓手机客户端充值问题
用安卓客户端,求解啊.但是输入卡号及密码时一直不弹出输入法,进入盛大卡购买mc界面
我有更好的答案
个呵呵呵呵呵呵呵呵呵呵呵呵呵呵呵呵呵呵呵呵呵呵呵呵呵呵和呵呵呵呵和
&Did Tohn's horse win a prize&lucy asked
从V但发V但发V而过
其他类似问题
5人觉得有用
为您推荐:
安卓手机的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁分享漏洞:
披露状态:
: 细节已通知厂商并且等待厂商处理中
: 厂商已经确认,细节仅向厂商公开
: 细节向核心白帽子及相关领域专家公开
: 细节向普通白帽子公开
: 细节向实习白帽子公开
: 细节向公众公开
简要描述:
一分钱充值6800MC成功(价值六百多RMB),你说呢……
详细说明:
玩MA,没事干抓抓包,游戏本身加密简单外挂横行什么的就不说了(我也从网上下过,就是挂机舔怪被封了,捂脸),今天一试,支付系统简直是……不说了……
刚开始是买了最高的6800MC,结果中途步骤忘记截图了……然后又买了一个最便宜的60MC,所以截图、数据有点混乱,见谅
购买MC界面,截图
然后会进入盛大的支付界面,注意是网页
我们打开可爱的wireshark抓包~
打码部分均为本人手机号码,明文,明文!!我们欢乐地得到了这样一个网址(60MC的):
code 区域http://api./pay.php?phoneid=手机号&ordersn_game=MA_APPLE_60MC&money=6.0&notifyurl=http%3A%2F%2F10.31.23.133%3A10001%2Fconnect%2Fweb%2Fpayment%2Fsnda_verify_receipt&ext=手机号&channel=M216&itemname=60MC&appid=1000
(顺便HTTP请求里面有个:X-Powered-By: ThinkPHP,不抹掉万一被抓漏洞大丈夫?)
GET请求啊有木有,后面的全都是这个网页跳转过去的有木有!我们打开可爱的Chrome浏览器~
改成0.01会怎样呢~
……无语……
接着无语……
在手机中点击后退键会弹出这个,注意从这里返回后应用会发一个回调确认支付是否成功,so要先在网页支付完再点击这个
买完药,确实消耗掉了,成功。
我的手机号和支付用的盛大账户都可以跟我要联系方式,MC我只买了一瓶茶其它啥都没干,要收回随便,只求不查水表……
以及我以后真的不挂机了2333本来都考虑充点钱买药了结果一抓包你这不是玩我嘛!
漏洞证明:
code 区域http://api./pay.php?phoneid=手机号&ordersn_game=MA_APPLE_60MC&money=6.0&notifyurl=http%3A%2F%2F10.31.23.133%3A10001%2Fconnect%2Fweb%2Fpayment%2Fsnda_verify_receipt&ext=手机号&channel=M216&itemname=60MC&appid=1000
修复方案:
支付增加验证,以及使用HTTPS等方式加强安全。
版权声明:转载请注明来源 @
厂商回应:
危害等级:高
漏洞Rank:15
确认时间: 09:37
厂商回复:
感谢提供漏洞信息,这个支付原来测试过,可能开发改了后台逻辑,现在正在紧急核实处理中。稍后处理完毕回寄送礼物表示感谢,请暂时勿扩散漏洞信息。
最新状态:
漏洞评价:
对本漏洞信息进行评价,以更好的反馈信息的价值,包括信息客观性,内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
登陆后才能进行评分
自沙,盛大求别查水表23333
不会查水表的,我们已经启动应急处理,请洞主暂勿扩散信息,稍后会有礼品寄出,请留下联系方式
洞主,请勿扩散,扩散后会有礼物并查水表;没扩散,直接收礼物。
@盛大网络 卧槽你们对我的号做了什么orz突然好友清零然后退出就登不进去了……这是我大号啊别封啊
洞主,请勿扩散,扩散后会有礼物并查水表;没扩散,直接收礼物。
盛大给我打过电话了,同意漏洞不公开
顺便你们这群看了标题就找到漏洞的魂淡,收手吧,这玩意一封一个准的
@肥羊宅 安卓的吧。
@盛大网络 顺便求把二区那个也解封……那个是我熟人,一起研究抓包的……他蛋疼用小号11连,什么的他都不要,就是号能不能给留着……
扩散性百万水表王
@乌龟 ID挺好的
@肥羊宅 被封留名, 表示还未解封。
@盛大网络 @luw2007 泥煤盛大求看私信……坑爹……以及估计左边那位也还死着呢……我还跑不跑的完这期活动了……
@肥羊宅 看我幽怨的眼神
@盛大网络 周末该放假了吧。 看来这期活动赶不上了。
玩不起氪金王
@肥羊宅 我怎么看怎么不平衡,我 擦,我7漏洞8rank,你2漏洞21rank.......求洞主带我...
登录后才能发表评论,请先

我要回帖

更多关于 乖离性百万亚瑟王吧 的文章

 

随机推荐