想写的东西太多，不知道怎么写起来。先挂个代理再说吧~免得我说散布谣言关我个15day。。。
0x00 废话
看新闻一直在用网易新闻，以前的金币商城好像是自己经营的，奖品什么的都还不错，后来换成了兑吧（这是后来才知道的）奖品多数变成了优惠券~免费的东西都得自己掏邮费。。我呵呵了
前段时间金币商城有个活动吧~好像是打地鼠什么的，经过我的不懈努力，获得了奖品（具体是什么也不说了），也收到了奖品！后来这几天出了个游戏叫“挑战地心一万里”的。其实就是以前玩的“是男人下一百层”，因为奖品是Ipad，所以让我开始研究起这个网页游戏了。。
0x01 作弊
上burp抓包，然后手动玩了一把，真正自己玩的话真的能玩到100多分都不错了，200以上基本上是不怎么可能。。
（这是腾讯漫画的，网易新闻抓包的图找不到了，就拿这张来示范。游戏都一样的，就奖品不一样，后面会说明。。都是兑吧经营的）
post的内容没有加密很好理解。ticketId每一局开始都会给的，score就是分数，game_data游戏数据？反正抓了几次包一直都是“[]”不用管。sgin是关键，这是核对你的分数有没有效的签名。。所以说我只要找到这么计算这个sgin就等于我能随便改分数。。。
那就只能查看js文件。。。最后让我给找到了
sgin = duiba_md5(ticketId + "" + score + "" + game_data + "" + _orderToken);
这前3个都知道，最后个 _orderToken什么JB玩意儿？？？？
继续翻，终于知道了什么玩意儿。。。这就好办了
直接写一个计算的东东。。。
什么，写这东西很简单~自己百度一下就行。。。。
这就开始了我的疯狂作弊之旅。。。。。
后来发现，提交分数后你还不知道自己第几名啊？这个游戏也恶心，明明可以当场排名次就是故意不给你排，后来才知道暗箱操作啊
其实我们自己都可以看名次
POST /ngapi/getInfo HTTP/1.1
Host: activity.m.duiba.com.cn
User-Agent: Mozilla/5.0 (Linux; Android 5.0.2; vivo X6A Build/LRX22G; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/53.0.2785.49 Mobile MQQBrowser/6.2 TBS/043409 Safari/537.36 QQAC_Client_Android/7.4.4 WITH_QQAC_UNIFY_API/2.0
Accept: application/json, text/javascript, */*; q=0.01
Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
X-Requested-With: XMLHttpRequest
Referer: http://activity.m.duiba.com.cn/ngame/index?id=2368765&dbnewopen&dpm=11067.7.300.20&dcm=202.2368765.0.0
Content-Length: 10
Cookie:马赛克
Connection: keep-aliveid=游戏id
看返回的包
重要的东西我都圈出来了。。。percentage 是你击败了百分之几的玩家，rank是你当前排名。。。
都获得了这些参数你拿名次还难吗？
0x02 意外
网易新闻的这个游戏是在8号24点结束。。所以晚上刚好也闲着没事。。冲着第一去的。。。后来因为种种原因被人抢了第一，我第几就不说了。。当时过了24点，我想提交个新的score已经提示游戏结束了，所以我又特地的post了activity.m.duiba.com.cn/ngapi/getInfo查看了自己的名次是x名。。照理来说这个名次是固定了的，不可能再变了，因为根本就不可能有人能提交成绩了。。。
第二天会有一段时间去统计排名，那个时候是不会去公布名次的（我觉得应该是暗箱操作中），等下午成绩公布的时候我的名次变成了x+1名，就是和我24点以后查的名次往后推了1名，说明了什么问题？就不用明说了吧~要记住ipad只有一个！我估计那个24点以后查自己名次是第一的那个估计会吐血，明明是第一，第二天中午公布就变第二了。当时我也觉得没什么，可能是网易内部人员吧。。。
0x03 其他app
我平时不仅看新闻，然后我也看漫画啊，所以看新闻用网易新闻，看漫画用腾讯动漫，然后在腾讯动漫的逗币商城中又有逗币好多，所以想去玩个秒杀啥的，后来发现逗币商城里面也有个游戏和网易新闻的那个一模一样，对了，就是“挑战地心一万里”，腾讯动漫的叫做“地心一万里 挑战赢Q币”。抓包后发现sgin的计算方法一模一样。。666，但是腾讯的奖品很诱人哦~第1名是iphone 7，第2-3名是ipad，第4-6名是海贼王摆件全套。。
既然游戏都一模一样，那么就是说这些活动都是另外的一个公司在操作，然后根据留的客服信息知道了“兑吧”这个公司。公司website:http://www.duiba.com.cn/
在公司首页中有个我们的客户中我们可以发现有好多有名的app（饿了么，新浪新闻，凤凰新闻，腾讯动漫，虎扑体育，赶集网，58同城，百度翻译，QQ浏览器，360手机助手，360手机卫士等等）都接入了兑吧，所以说这些游戏都是兑吧在运营。。。
0x04 再次作弊
当时觉得挺有意思的就把这些APP都下载了一遍~然后都进去找游戏，因为对我来说分数想得多少就得多少，后来发现赶集网，58同城，in这些app都有地心这个游戏，但是分数都偏高，还发现个问题就是3个app的游戏数据都是通的，就是这些app一起只有一个第一名，也就是只有一台ipad，而腾讯的不一样，当时还在想，大公司就是不一样
作弊过程就简说了，游戏写着10号结束，所以那么多APP也管不过来，就只关注了个腾讯的，其他3个app我只是提交了个1000多分，就不去管它的，因为只是为了测试罢了，看看到底这个游戏有没有内鬼，还有看看这个游戏能不能查到这个分数是作弊的。。腾讯的好像玩的人不多，提交了个200多分就第一了，而且到了10号晚上一直都是第一
0x05 再次意外
到了10号24点后发现还可以玩这个游戏，你妹的，不按套路来啊！难道时间错了？应该是11号，就想着11号的24点再去守着分数
到了11号下午的时候进游戏发现游戏结束了。。当时的表情是，脑袋上全是问号，想到的肯定是 坏了，肯定完了，第一肯定没了。。
当时还不能查看名次，所以我就用post的方法去看了rank，腾讯的rank掉到了第7名，那3个app的名次掉到了第4名
腾讯的第7名说明了什么问题，就是说实物奖品没有我的份，要知道我的这分数一直保持了好几天都没人超，但是一到开奖之前就被超，不可能有6个人一下子就把我超了吧。。。。而那3个app的更可笑。。我一个1000多分的分数，谁那么牛逼能玩得比这个分数高的，作弊的话还能在开奖有3个能超我。。开玩笑！
0x06 深入兑吧
早上闲着蛋疼就去了解兑吧，有兴趣的可以百度百科和进他们的官网
我就以app运营者的身份在兑吧注册了个号，hey，
现在知道为什么3个app的数据通了吧。。。这些游戏都是兑吧免费提供的，都是不需要成本的，对于app运营者来说，这能消耗每个用户的积分又不需要什么的本钱，对于兑吧来说，是个营销广告的好机会（幸运福袋都是广告），反正你们也拿不到第一名。所以说这很假！
0x07 结论
你们看了那么多都知道怎么回事了吧~但是我想不到的是腾讯和网易大公司啊~都作假~哈哈！当然也有可能是兑吧内部有鬼，毕竟记录每个人游戏名次的数据库都在兑吧那里，对于兑吧来说只要在数据库插入一条数据那是多么简单的事
不要去相信这些积分商城的把戏了，你获得不了什么，浪费的只是时间和积分！因为会作弊的人比你多好多！你就算会作弊也玩不过人家会改数据的大boss啊！