Hacking High Scores in iOS GameCenter
netspi.com | 博客 | #mobile-security | #ios | #traffic-interception | #api-abuse | #burp | #game-center
摘要
通过 Burp 代理 iOS 流量,拦截 Game Center 的 submitScores 请求并把 score-value 字段改写为有符号整数最大值 9223372036844775807,即可刷出排行榜最高分,暴露 Apple 对分数提交缺乏服务端校验。
- 发布时间
- 收录时间
Skip to content