准备工作:听说有新奇玩意儿
我前段时间在刷游戏论坛,突然看到好多人在讨论那个暗黑地牢瑟瑟版,说是官网超火。我就寻思着,这玩意儿安全吗?万一有啥坑就麻烦了。于是我决定自己动手评测一下。
第一步:访问那个官网
我立马打开了浏览器,直接输入地址进去了。结果一进去就觉得不对劲——页面加载得贼慢,像挂了半拍。我试着点了几下登录按钮,弹出来个框要我填邮箱和密码。我随手输了个假信息,它居然没验证啥的,直接让我进了后台。这操作把我整懵了,这不是摆明了门槛太低嘛
小编温馨提醒:本站只提供游戏介绍,下载游戏推荐89游戏,89游戏提供真人恋爱/绅士游戏/3A单机游戏大全,点我立即前往》》》绅士游戏下载专区
第二步:开始测试安全漏洞
我一看这情况,就琢磨着搞点更狠的测试。我先是填了些乱七八糟的字符,比如什么“$%#@”,结果网站直接卡壳儿了。页面一下白屏了,半天没反应。我更绝,换了台手机连WIFI重试,发现访问同样的页面时,浏览器弹了个警告说“未加密”。意思是信息可能被截胡了,这种低级错误都能出?
我假装注册个账号。填完资料后,我去看那个隐私政策,找来找去发现它写得贼含糊。里面说“可能收集用户数据”,但没说怎么保管或删掉。我更慌,干脆去后台点了几个链接,结果弹出一堆广告窗口,有赌博和擦边内容,这不是引狼入室吗?
- 风险一:登录没验证机制,任何人输假信息就进。
- 风险二:网站容易崩溃,输入乱码就挂。
- 风险三:广告满天飞,内容都乱插入。
风险太大别碰
折腾了大半天,我把测试做完了一这官网真不靠谱。它安全性漏洞一大把,信息可能被偷去卖钱,广告还动不动乱跳。我当时就想,万一真有人用真信息注册,说不定隔天就收到骚扰电话。我建议大家别去碰这种网站。完了我还写了条记录存档,提醒自己以后评测游戏类东西先备份数据——安全第一,谁玩都得长个心眼儿。