背景：モバイルゲームの少数を探してぼんやり立って、モバイルゲームは金ので食べてもっとあるので、我々は宝の子供が感情の夢を見ることができます与えられたSi服は、彼らは舞台裏GMのTBを買いました。誰がこのようなものを知っている、100へのアップグレード後、スーパーハード、限定されているだけで99999W経験値を送信することができますので、私はPOST後に自分自身を破るために袋をつかむことを計画、ハハああ、私は、これは確かにSiのサービス提供SSLに役に立たないと思います。
1.まず見た目インタフェース
2.インターフェイス全体ではなく、多くのコンテンツは、我々はフィルターとして、WireSharkのは、それをキャッチhttpプロトコルと宛先IPを開いて、IPのURLを比較的単純な固定されています。
3.私たちは、バッグをつかむ、バックビットをGMを送信するためにそれを使用してみてください。
キャプチャ結果で4.見て、あなたは完全なURLを見ることができますし、内容はされている送信する必要があります。
パラメータ：type =メール＆UID =私のゲームのID＆アイテム= 120011＆NUM = 123＆合格=ゲーム認証コード＆QU = 1
複数回、繰り返し精査、それは基本的にタイプ=メールを確認することができる固定値、UIDであり、そして他のすべてのバックエンド・データベースに割り当てられた個人情報を渡し、アイテムがカテゴリを表す、経験120011代わり、123番号です。QU = 1は、どのような地獄を知らないが、それはまた、固定されています。
それからちょうど素晴らしいツールのPOSTを送信することによって、それを自分を試してみてください
ライン上で一般的にあまりない値、ハハ、このような特殊な255,65535,21474836473ハの値を超えないように注意して、ここでそれはあなたがゲームを見にログインし、フィードバックが成功した見ることができ、99999999を急ぎました。
これは簡単に、アップグレードあまり変更することができ、直接は148に急騰しました。。