中小型网站建设与管理 唐军民今日重大国际新闻军事

01

—

漏洞证明

1、进入阅读奖励

2、此时金币数量0

3、来到新手福利处

4、观看广告获取奖励

5、由于int整型范围-2147483648～2147483647，避免溢出，此处修改请求包中coinNum参数为2147483640

6、返回查看金币数量变为2147483640

02

—

漏洞危害

1、金币可兑换虚拟物品

2、金币可在购物时抵现