非影资讯
面向安全从业者的中英双语安全研究与漏洞情报精选。

Hacking High Scores in iOS GameCenter

摘要

通过 Burp 代理 iOS 流量,拦截 Game Center 的 submitScores 请求并把 score-value 字段改写为有符号整数最大值 9223372036844775807,即可刷出排行榜最高分,暴露 Apple 对分数提交缺乏服务端校验。
发布时间
收录时间

原文 ↗