“ 以下漏洞均为实验靶场，如有雷同，纯属巧合 ”
01
—
漏洞证明
1、点击任意游戏
2、提示需要安全实名认证
3、drop实名认证请求包
4、进入游戏开始页面
5、记录此时时间12:12
6、一个小时后13:12后，仍然可以使用未实名认证的游客账号玩游戏
7、违反国新出发〔2019〕34号文，网络游戏企业可以对其游戏服务设置不超过1小时的游客体验模式
国家新闻出版署关于防止未成年人沉迷网络游戏的通知
https://www.nppa.gov.cn/xxfb/zcfg/gfxwj/201911/t20191119_4503.html
8、重复以上步骤，复现另外两个游戏，攻击难度低
02
—
漏洞危害
1、未成年人保护机制形同虚设
原文始发于微信公众号（挖个洞先）：【SRC实战】游戏平台绕过安全实名认证
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论