12558网页游戏私服论坛

 找回密码
 立即注册
游戏开服表 申请开服
游戏名称 游戏描述 开服状态 游戏福利 运营商 游戏链接
攻城掠地-仿官 全新玩法,觉醒武将,觉醒技能 每周新区 经典复古版本,长久稳定 进入游戏
巅峰新版攻 攻城掠地公益服 攻城掠地SF 新兵种、新武将(兵种) 进入游戏
攻城掠地公 散人玩家的天堂 新开 进入游戏
改版攻城掠 上线即可国战PK 稳定新区 全新改版,功能强大 进入游戏
少年江山 高福利高爆率 刚开一秒 江湖水落潜蛟龙 进入游戏
太古封魔录 开服送10亿钻石 福利多多 不用充钱也可升级 进入游戏
神魔之道 签到送元宝 稳定开新区 送豪华签到奖励 进入游戏
神奇三国 统帅三军,招揽名将 免费玩新区 激情国战,征战四方 进入游戏
龙符 三日豪礼领到爽 天天开新区 助你征战无双 进入游戏
王者之师 免费领豪华奖励 免费玩新区 6元送6888元宝 进入游戏
三国霸业 战车-珍宝-觉醒-攻城掠地SF-全新玩法 免费玩新区 攻城掠地私服 进入游戏
手游私服盒子 各类免费游戏 0.1折送海量资源 各类手游私服 进入游戏
皇家MU2 《奇迹 2:传奇》韩国网禅公司《奇迹》正统续作。 3D锁视角Mmrpg 暗黑3+传奇+流放之路+奇迹 进入游戏
查看: 551|回复: 0

【原创】游戏漏洞挖掘之基于协议内容的挖掘

[复制链接]

60

主题

60

帖子

130

积分

实习版主

Rank: 7Rank: 7Rank: 7

积分
130
发表于 2019-8-20 11:08:05 | 显示全部楼层 |阅读模式
协议内容中的包含了许许多多的字段,不同的字段被服务器/客户端使用,起到了不同的作用。但很多时候,服务器/客户端并未对异常的字段做校验或者过滤,导致了游戏漏洞的产生,而漏洞的风险也不尽相同,先来看看下面几组案列:游戏未对代表皮肤颜色的字段做校验,导致直接修改颜色字段的值即可获得不同肤色的角色(下图中创建出了黑色皮肤的女性角色)

游戏的幻影瞬移药剂中有字段代表着瞬移位置ID是因游戏未做校验,则可替换位置ID,到任意想城镇游戏的弹框协议中有字段代表着所要拒绝的玩家的ID,因为服务器ID的合法性做校验,则可以游戏中给任意玩家造成无限弹框(下图为在正常跳舞过程中收到弹框骚扰)

FPS游戏的攻击协议中有字段代表着攻击类型,则可以直接修改对应协议,导致玩家每次开枪攻击必定爆头(下图为开枪后远程爆头)

游戏登录协议中有字段代表着玩家QQ,直接修改为任意QQ,即可实现任意QQ号登录游戏(下图修改玩家QQ实现任意QQ的强登)

游戏登录游戏时,有字段代表着协议长度,将对应的字段改为0Xff-1),直接导致了整个服务器的宕机,服务器中所有玩家全部掉线结合上述的案例,可以发现,可以将基于协议内容的挖掘方法归纳为两个方面:
l 等效值替换:用于测试能否突破游戏限制
l 边界值替换:多用于用于测试协议的兼容性针对协议内容2个挖掘方向,挖掘的方法不相同:
l 等效值替换:通过控制变量分析猜测协议单一字段的含义,非常见数值进行替换,观察服务器客户端反应
l 边界值替换:更多依赖与fuzz,通过构造0x00, 0x7F, 0x80, 0xFF边界数据,去观察服务器和客户端的稳定性下面用具体案例来进行挖掘方法的详细讲解:FPS类游戏在创建对战地图时,上行协议被协议工具拦截切割为:[B7 81 09 00 01 50 BC 06]协议头[06 00 71 71 71 71 71 71]房间名称[00 90 EF 08 01 50 23 03 ]未知,值固定[05 00 31 32 33 34 35]房间密码[05 10 3A 04 2A 07 50 04 29 07 0A 07]未知,值固定[01 01 05 00 00 01 40 BF 02]对战人数观战开关对战模式[B0 01 00 00 0A 00 00 00] B0代表着地图号确认对应字段什么意思后,则可以针对性修改,用同类型值进行替换修改对战人数,发现了可以任意修改对战人数漏洞

修改对战模式,即发现了更改不存在的对战模式漏洞导致游戏直接崩溃


修改地图号,即可创建隐藏的地图(应该是游戏预埋或丢弃的地图)进行边界值替换,发现游戏并未创建房间成功,对这个字段有了过滤和校验。于是通过对协议内容的挖掘,一条协议就发现了3个漏洞。而这种挖掘方法,又不用基于协议内容的挖掘,主要通过分析猜测协议字段的含义去大胆进行尝试。通过服务器/客户端反应,最终确定风险点。



*转载请注明来自游戏安全实验室(GSLAB.QQ.COM)
来源:http://www.12558.net
免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
楼主热帖
回复

使用道具 举报

*滑块验证:
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|小黑屋|12558网页游戏私服论坛 |网站地图

GMT+8, 2024-11-24 13:29 , Processed in 0.109375 second(s), 31 queries .

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表