昨晚翻论坛看到好多人讨论《腐败的王国》这游戏，结果半夜十一点半给我整精神了。拎着半罐红牛坐到电脑前，寻思亲自验验官网安不安全。
第一步：基础扫描
我直接点进官网首页加载，顺手按F12开调试工具。好家伙加载项里混着三四个陌生域名脚本，点开明细一看全是广告追踪器。随手输了个"alert('测试')"在登录框里，还没回车页面突然跳转404——这反应快得不对劲。
小编温馨提醒：本站只提供游戏介绍，下载游戏推荐89游戏，89游戏提供真人恋爱/绅士游戏/3A单机游戏大全，点我立即前往》》》绅士游戏下载专区
发现疑点：- 隐私条款里写着会收集设备指纹
- 充值按钮强制唤起非官方支付渠道
- 客服QQ居然用临时邮箱注册
第二步：深挖服务器
掏出站长工具ping服务器，发现IP在美国但备案信息写的海南。抓包工具拦下来个更骚的操作：每次点"用户协议"按钮，后台都在悄悄请求加密矿池接口，CPU占用直接飙到80%!
我这暴脾气上来写了段脚本狂刷登录接口，刚试到第23次突然弹出验证码。结果验证图片加载源站是某盗版电影网——好嘛整个官网根本是拼凑的套壳网站！
收尾
折腾到凌晨两点半得出这官网就是个行走的数据收集器。注册时输的手机号半小时后收到澳门赌场短信，游戏安装包检测出三个隐藏权限请求。要我说，真想玩这游戏还不如去找破解版，至少人家只坑程序不坑钱！
现在这网页我还开着，不信你们看——鼠标放充值按钮上状态栏显示的是菠菜网站链接。就这安全水平？我姥姥用老年机都比它靠谱！
