[公告]puzzle8最速奖励取消通知及解释

qtc2008lingyou · 发表于 2013-11-7 14:18:44

本帖最后由 qtc2008lingyou 于 2013-11-8 08:40 编辑

首先或许H5有不少熟人都知道，咱是一名程序……
本着善意（当然没准也是当局者迷），咱从来没分析过puzzle8网站的拼图游戏页面漏洞。
于是前几天在玩拼图的时候，前几天在玩拼图的时候，被一个熟人同行嘲讽了QAQ（说咱不务正业QAQ）。
嘛这些都是次要的，关键是那个同行几小时后给咱发了两张截图——
1.300P旋转拼图截图（为了证明是旋转的，他专门截图时使原图倒立，非旋转无此功能）：

登录/注册后可看大图

2.108P非旋转拼图截图（之所以没用拼完的截图，是因为速度已经远远快于puzzle8拼图网的最短提交时间，只要愿意完全可以卡着最短时间提交）：

登录/注册后可看大图

看到结果咱比较吃惊，但咱也知道是怎么回事（那个同行是第一次玩拼图，但如果认为他是PS的就弱爆了，以我们的实力在至少这种层次的问题上是不至于玩弄PS糊弄人的），于是咱就拿过puzzle8拼图的页面分析了一下，结果真心挺惊人。咱粗略的看了一眼，就发现那款拼图游戏至少有3种以上的明显记录提交漏洞，当然很多漏洞是由于页面和Flash游戏的局限性造成的，但是有不少漏洞已经是外行利用一些简单的工具就可以完成得了的了。（由于在此帖之后还可能有其ta版主使用puzzle8的拼图作为活动，所以具体漏洞攻击方式不会在此帖中描述）
然后咱也在他的机子上用漏洞亲自试了一次——
1.300P旋转拼图截图（2分48秒）：

登录/注册后可看大图

2.108P非旋转拼图截图（26秒）：

登录/注册后可看大图

咱倒是比他熟练地多，明显能看出速度也提高了不少。嘲讽他一番之余，也引起了咱的反思。之前喵和bx言论中的所谓拼图引力bug，咱一直没有当回事。在咱眼里，那只是一种谁可以利用的技巧而已，没有什么不可以公开的。但，这次出现了真正的漏洞bug，不得不让咱警觉。咱是希望鼓励拼图技术进步，但如果由于奖励的缘故，将人引入歧途就不好了，这次公告贴之后，我们会在下一期活动里换一个新的拼图网站，在咱分析确认新网站没有明显的漏洞以前取消一切最速奖励。（最后一期奖励依旧会发放）