当前位置：
客服自助服务介绍
客服中心秉承为广大游族用户分享多元化产品信息，提供全方位服务体验，节省每位用户宝贵时间，向游族玩家推出客服中心自助服务体验系统。游族客服中心的自助服务系统，以“24小时自助服务”为系统设计理念，为您提供在线自助服务查询及操作工具，弥补了您简单的问题需要向客服人员反复确认的烦恼，大大节省了您宝贵的时间，让您有更为充裕和自由的时间来与您的朋友畅游游戏给您带来的乐趣。
现在自助服务中我们添加了个人中心、在线客服、我的事件、充值管理、客户端下载、小游帮助、游戏问题以及常见问题8大全新体验功能。下面就让小游为您一一介绍：
自助服务-----个人中心
个人中心页面是您在游族官网注册的通行证账号管理页面。在这个页面中我们给您开设了五个常规使用的功能：解绑、绑定安全信息、修改密码、防沉迷认证、修改个人信息、充值。您可以通过这一个界面有效管理您的游族通行证账号。如下图：
解绑、绑定安全信息：为了便于您账号密码的有效管理，您点击“解绑、绑定安全信息”选项后，将会进入如下界面：
在安全手机绑定界面中，您填写您手机账号接收验证码进行短信验证成功，则您的账号将和您的手机完成绑定关系。以后您账号密码遗忘则可以通过手机进行密码找回了，非常的方便快捷。当然有个小细节您要注意，通过手机找回密码，一天只能发生两次注册吗，超出两次将无法继续找回。
修改密码：在您的账号使用了一段时间，而且经常在网吧这样的公共环境进行游戏，是不是觉得账号的安全有危险？这个时候您不用担心，在您每次在公共环境登录账号之后，回到家中，您可以登录客服页面—个人中心---修改密码板块对您的密码进行修改。在您进入个人中心点击修改密码之后，会跳转进入密码修改页面。如下图：
在修改密码页面，您可重新对您的账号密码进行设置。加强您账号的安全系数。是不是很简单O(∩_∩)O~。
防沉迷认证：2007年4月11日，网络游戏防沉迷 "实名方案"首次向公众发布，新闻出版总署等八部委联合发布《关于保护未成年人身心健康实施网络游戏防沉迷系统的通知》，要求各网游运营商于4月15日开始在所有网络游戏中试行防沉迷系统。游族作为一家负责人的上市公司，对于保护未成年人的身心健康我们也在坚决的执行该政策。当然有些成年用户因为没有填写防沉迷认证被纳入到防沉迷体系中。遇到这样的情况成年用户可以点击防沉迷认证选项，进入防沉迷认证填写的界面，如下图：
在这个页面请您点击我要登记认证，将会进入到防沉迷认证的信息填写界面，如下图：
在您完成了防沉迷信息的填写后，您的申请信息将传输给公安机关进行验证，在您提供的信息准确无误，那么您的账号将通过防沉迷认证。这样，成年用户可以畅玩您所喜爱的游戏产品了。
修改个人信息：对于账号个人信息是您账号信息的一个组成部分。对于您个人信息如果需要进行修改，方法也是很简单，您可以登录客服页面----个人中心，在个人中心您点解修改个人信息，将会进入到信息修改页面如下图：
如果您要对您之前的个人信息进行修改，您可以点击“修改个人资料”。您将进入到个人资料信息修改的操作界面，如下图：
在您资料填写完成之后，点解确定，完成对您个人资料完善的操作即可。
充值：如果您对您的账号需要进行充值，客服页面也能领您进入到充值页面。您可以进入客服页面---个人中心，选择立即充值，将会直接进入充值页面，如下图：
在您进入充值页面后，您可以选择您需要充值的游戏，您充值的游戏所对应的区服，完成您充值金额及充值方式的选择，确认支付成功之后，您的账号就充值完成了。
自助服务----在线客服
很多的游族玩家反映，在线客服的入口太小、太隐蔽，非常的难找，现在福利来了，为了给广大的玩家朋友提供更贴心的服务，游族在线客服的引导入口放大了，您只需要进入客服中心，在自助服务页面中可以非常醒目的看到在线客服的入口，如下图：
自助服务---我的事件
少数游族玩家朋友向我们反馈了他在游戏中遇到的问题，需要进行反映和查证，这样就有了一些事件产生，但很多的朋友也希望知道自己反映的事件有没有人管，现在已经到什么地步了，非常的着急。以前可能只能通过再次打电话、找在线客服来查证。现在这样的烦恼可以一扫而光了，我们上线了全新的事件查询功能----“我的事件”如下图：
您可以登录您的账号之后，点击客服中心----自助服务----我的事件，您点击这个选项，将会进入到属于您个人账号曾经反映的的事件查询界面。如下图：
如果您的事件已经处理完，在“我的事件”页面中，您会看到“已处理”的事件状态，您点击详情就能看到您反映的问题处理的结果是怎么样的。如果您的事件现在还在为您处理，您也会看到您事件处于的“未处理”状态。
自助服务---充值管理
充值管理为您提供您充值的每一笔订单有据可查，对于您充值出现失误的订单进行及时的矫正。为您缩减您人工汇款后的审核时间，让您轻松完成国外信用卡账号充值前paypal账号的备案工作。在您登录客服中心----选择自助服务----进入充值管理界面之后，您可以看到为您提供的有关于充值方面的服务提示。如下图：
当您点击充值查询选项之后，将会进入到订单查询的服务界面。如下图：
在该界面您只需要输入您充值的时候您的商户订单号，您就可以直接查询您这笔充值的钱到了哪里。非常的简单易用。
如果您发现您这次充值的订单充错账号了，需要进行修改或者调整，您可以点解客服中心---自助服务----进入充值管理页面-------选择误充值选项，将会进入到误充值转移模块之中。如下图：
将您误充需要修改的信息填写完整，提交给我们进行审核，我们会在一个工作日为您审核完毕。
在您使用人工汇款的方式对您账号进行充值的时候，您是需要将您汇款的信息告诉客服人员，由客服人员将您的信息转达给游戏。此功能目前正在研发中，开发完成后将给玩家带来更多便捷……
对于海外的玩家，使用国外信用卡进行充值是需要对PAYPAL账号进行备案，才能使用其账号进行充值，现在对于paypal账号进行充值也可以在充值管理模块之中实现了，具体的操作步骤您可以登录客服中心-----自助服务-----充值管理------paypal备案，将您需要进行备案的账户信息填写申请，我们会在一个工作日对您的申请进行审核。如下图：
自助服务----客户端下载
游族游戏琳琅满目，各游戏产品的微端也是藏于各游戏网站之中，不便于您下载，现在客服中心将游族游戏各产品的微端整合在一个界面供您选择，让您畅快下载，具体的操作步骤您可以登录客服中心---自助服务-----客户端下载，如下图：
在您点击“客户端下载”选项之后，您将进入客户端下载界面看到游族目前最为火爆最为丰富的游戏产品。到客户端下载界面去下载您喜爱的游戏产品吧。如下图：
自助服务----小游帮助
在客服中心的自助服务中，我们新添加了一个全新的模块“小游帮助”，当您对游戏内容不了解，对各游戏活动不明白的时候，您只需要登录客服中心----自助服务-----点击“小游帮助”。如下图：
通过小游帮助服务，可以帮您搜索到游戏相关的内容和玩法。目前小游帮助中已添加了大将军、大皇帝、女神联盟页游、魔法天堂、女神联盟手游、少年三国志六款热门游戏。对于游族其他劲爆游戏产品的资料信息。敬请期待。
自助服务---游戏问题
对于每款游戏问题的玩法及游戏内信息是玩家非常期待的，而自助服务中我们也新增设了一个模块“游戏问题”供大家体验。该模块中我们将每款游戏的游戏问题形成一个清晰的知识树，您只需要在客服中心---自助服务---游戏问题选项中点击进入。如下图：
将您想查询的游戏内容输入查询栏，自助服务将会迅速为您找到这个问题的答案。你可以多加体验。
自助服务----常见问题：
对于很多的玩家朋友来说，偶尔会出现黑屏、卡顿、登录不了游戏的情况，但又苦于找不到处理办法。现在客服中心---自助服务中，新增了一个全新服务“常见问题”如下图：
在这里，您可以查询到如何清理浏览器缓存、手机DNS怎么设置、win8用不了微端怎么办，等涉及到游戏体验中电脑常见问题，您可以通过“常见问题”模块一一得到解决办法。
对于自助服务的功能及版块我们也将在后期不断进行优化和完善，也欢迎各位游族玩家朋友能多多体验，如对我们的自助服务系统有任何的意见或者建议，希望各位玩家朋友能及时向我们提出。游族网络捣入后台导致影响72款游戏46万用户(泄露用户身份证手机等敏感信息/可任意短信推送/账号封停等操作)
(window.slotbydup=window.slotbydup || []).push({
id: '2611110',
container: s,
size: '240,200',
display: 'inlay-fix'
您当前位置： &
[ 所属分类
| 时间 2016 |
作者 红领巾 ]
游族网络捣入后台导致影响72款游戏46万用户(泄露用户身份证手机等敏感信息/可任意短信推送/账号封停等操作)
上海游族网络股份有限公司
敏感信息泄露
厂商已经确认
后台地址泄露,后台被猜解,敏感信息泄露,敏感信息泄漏,账号封停,用户敏感信息泄漏,短信推送
盲打客服后台
Title : %u5BA2%u670D%u4E2D%u5FC3location : /yzsdkcs/question/view/id/30466toplocation : /yzsdkcs/question/view/id/30466cookie :SESSID=p6ke0fmqkg3ub4v2mvp10u8155;opener :HTTP_REFERER : /yzsdkcs/question/view/id/30466HTTP_USER_AGENT : Mozilla/5.0 (; U; Android 4.4.2; zh- GT-I9500 Build/KOT49H) AppleWebKit/537.36 (KHTML, like Gecko)Version/4.0 MQQBrowser/5.0 QQ-Manager Mobile Safari/537.36REMOTE_ADDR : 180.153.201.216
在客服系统这里看了下禁言系统 影响了 72款游戏
73泰国女神联盟页游72土耳其女神联盟页游(全球化)71海外盗梦英雄70葡萄牙女神联盟页游(全球化)69西班牙女神联盟页游(全球化)68骑士战歌俄罗斯67骑士战歌德国66Blood Crown65腾讯大将军64台湾战龙兵团63腾讯女神62北美战龙兵团61女神西班牙60女神越南59女神土耳其57海外骑士战歌56韩国女神55骑士战歌葡萄牙54女神俄罗斯53战龙兵团52台湾骑士战歌49女神波兰48大闹天宫47枪魂46女神德国45女神法国44骑士西班牙43骑士土耳其42四大萌捕40台湾女神联盟39海外女神联盟37侠物语页游36骑士战歌35铁王座34海外轩辕变33我欲成仙31女神联盟29海外10年一剑27海外轩辕变26海外手游一代25萌江湖24侠物语23海外大将军22海外一代宗师21海外大侠传20轩辕变19十年一剑IPad版18一代宗师IPad版17魔道六宗16金豆15铃钱13九天仙梦12一骑当先11神仙道8大侠传7大将军6女神之翼5一代宗师4七十二变3十年一剑236计
这里泄露了2000多用户身份证信息
用户的申诉记录
泄露用户的邮箱 手机 等信息
包括任意短信发送
看到了是官方发的哦
3万多条短信内容哦
可封停账号 可各种改哦
呵呵 可补发积分 这屌丝玩游戏终于有福了是么?
通过注册游族的通行证
然后游族的通行证又是和论坛同步的
可以暂时确定存在461944数为这么多的用户 那么就是46万用户
在各个游戏的APP上是均可使用这个通行证登录的~
所以后台就可以来操作这么的用户了~
影响全部用户呀~
赶紧修复~~
漏洞证明：
修复方案：
版权声明：转载请注明来源 M4sk@乌云
本文web安全相关术语:黑盒测试方法 黑盒测试和白盒测试 网站安全检测 360网站安全检测 网络安全知识 网络安全技术 网络信息安全 网络安全工程师
转载请注明本文标题：本站链接：
分享请点击：
1.凡CodeSecTeam转载的文章,均出自其它媒体或其他官网介绍,目的在于传递更多的信息,并不代表本站赞同其观点和其真实性负责；
2.转载的文章仅代表原创作者观点,与本站无关。其原创性以及文中陈述文字和内容未经本站证实,本站对该文以及其中全部或者部分内容、文字的真实性、完整性、及时性，不作出任何保证或承若；
3.如本站转载稿涉及版权等问题,请作者及时联系本站,我们会及时处理。
登录后可拥有收藏文章、关注作者等权限...
CodeSecTeam微信公众号
你不优秀，认识谁都没用，别一味的追求人脉，把自己变成人脉。
手机客户端
，专注代码审计及安全周边编程，转载请注明出处：http://www.codesec.net
转载文章如有侵权，请邮件 admin[at]codesec.net