내가 주말에도 소스를 건들줄은 몰랐는데
2025-01-18
신고
긍정핑
2
700
결과적으론 실패함
============================================
어 니들이 안고쳐주니까
내가 직접 js 분석하고
수정해서 게임할게~
=======================================================================================
크아아아아아아아아아아악!!!!
==================================================================================
15:07 추가
이해를 돕기위한 사진 한장짜리 정리
data의 RESULT 가 1이 나와야 진행이 가능한데
지금은 해당 값이 비어있어서
1이 아니면 런처를 실행시키도록 강제 호출 시킴
const launchUrl = protocolName + 'VALOFE' + '/' + data.user_id + '/' + data.channeling_index + '/' + data.service_code + '/' + data.user_key + '/' + data.user_otp + '/' + data.fgt_event_code; // << 얘 때문에 강제로 뚫어서 키는건 진행 불가
게임 실행 클릭 시 호출 후 가져온 데이터 결과값으로 유저정보 파라미터를 포함한 url을 생성해서 런처로 보내는 건데
유저관련 정보를 db에서 가져온걸 넣어서 파라미터로 보내는거라 내가 벨로프 db를 뚫는게 아닌이상 현재로선 불가능
※ 여기부터 TMI 임
이거 관련해서 찾아보다가 왜 가끔 크롬에서 실행 안될때 파폭에서 되고 하는지 알게됨
얘들 각 브라우저마다 함수를 따로 만들어서 처리해서 크롬에서 실행 안되는건 크롬 함수가 뻑난거라 다른 브라우저에서 됐던거 같더라
근데 벨로프야 로컬에서 수정 가능한 js에 저렇게 유저정보 담아서 보내는게 맞아??
보안 신경써야겠지?
============================================
어 니들이 안고쳐주니까
내가 직접 js 분석하고
수정해서 게임할게~
=======================================================================================
크아아아아아아아아아아악!!!!
==================================================================================
15:07 추가
이해를 돕기위한 사진 한장짜리 정리
data의 RESULT 가 1이 나와야 진행이 가능한데
지금은 해당 값이 비어있어서
1이 아니면 런처를 실행시키도록 강제 호출 시킴
const launchUrl = protocolName + 'VALOFE' + '/' + data.user_id + '/' + data.channeling_index + '/' + data.service_code + '/' + data.user_key + '/' + data.user_otp + '/' + data.fgt_event_code; // << 얘 때문에 강제로 뚫어서 키는건 진행 불가
게임 실행 클릭 시 호출 후 가져온 데이터 결과값으로 유저정보 파라미터를 포함한 url을 생성해서 런처로 보내는 건데
유저관련 정보를 db에서 가져온걸 넣어서 파라미터로 보내는거라 내가 벨로프 db를 뚫는게 아닌이상 현재로선 불가능
※ 여기부터 TMI 임
이거 관련해서 찾아보다가 왜 가끔 크롬에서 실행 안될때 파폭에서 되고 하는지 알게됨
얘들 각 브라우저마다 함수를 따로 만들어서 처리해서 크롬에서 실행 안되는건 크롬 함수가 뻑난거라 다른 브라우저에서 됐던거 같더라
근데 벨로프야 로컬에서 수정 가능한 js에 저렇게 유저정보 담아서 보내는게 맞아??
보안 신경써야겠지?
18
-
석양이진다 Ι 2025-01-18 14:28:16?
-
긍정핑 Ι 2025-01-18 14:33개발자들 일 안하길래 내가 뚫어보는중
-
[황족] Ι 2025-01-18 14:34그냥 월요일까지 기다리셈.. 어차피 얘들주말에 노느라 안고침..
-
-
BBiiBBii Ι 2025-01-18 14:33:51서버 이슈라 코드 수정한다고 열려라 참깨가 안되는 듯
-
긍정핑 Ι 2025-01-18 14:35그러니까유... 이게 강제 호출시켜도 게임에 필요한 필수정보들이 없는 느낌..
-
-
어둠의단장 Ι 2025-01-18 14:38:52워룸 만들어주세여
-
asdqdcec Ι 2025-01-18 14:50:02조또 모르면서 제발 허세부리지마라 아무것도 못하면서ㅋㅋㅋ
-
긍정핑 Ι 2025-01-18 14:54백단에서 가져오는 정보를 런처 url에 집어넣어준다는 사실을 알았습니다.
-
그누나 Ι 2025-01-18 15:24님이 더 나으면 좀 고쳐보세여 ㅠ 시도도 안하면서
-
-
린소담 Ι 2025-01-18 15:17:53멋지십니다..
-
넘옙흐냉 Ι 2025-01-18 15:24:00멋지십니다 !!
-
수문장5회차 Ι 2025-01-18 17:36:42저걸어떻게뚫엇지보통암호화되잇지않나 대단하시네
-
-달님- Ι 2025-01-18 17:56걍 프론트에서 jsp 코드 본거.. F12눌러서 보셈 너님도 요즘 프론트딴도 AI로 대충 많이 짠다더만
-
긍정핑 Ι 2025-01-18 19:13정확하겐 jsp 는 아니고 아마 어디 공통단에 런처 js 호출하는 부분이 있는거 같길래 https://r2beat-ko.valofe.com/static/js/launcher.js?202410211953 런처실행 관련된 js 찾아서 게임 시작할때 부르는 함수를 분석해본거예여
-
-
퀸채연 Ι 2025-01-18 18:05:51알투에 개발자 은근 많아...ㅋㅋ
-
Blonde_ Ι 2025-01-19 19:10:29/짝짝