近期一位名叫 ＠drbrix 的安全研究者在 HackerOne 平台报告了 Steam 的充值漏洞问题。该漏洞可被黑客利用实现无限数额的“虚假充值”，破坏正常交易规则。
具体而言，黑客先对自己的 Steam 账户邮箱地址添加 “amount100”词组，并在充值 Steam 钱包时选择 Smart2Pay（一家提供网上支付服务的荷兰公司）作为支付渠道，再拦截相应的网络通信请求，之后黑客就可以修改请求信息，随意虚构充值数额。
在 drbrix 报告漏洞后，Valve 官方将该漏洞危险等级标识为“严重”并迅速修复。作为答谢，Valve 向 drbrix 支付了 7500 美元奖励金。
来源：HackerOne/PortSwigger/PC Gamer
| 相关下载 |
单日累计充值返利（返利即时自动发放，道具需要申请） ★充值100-599元返50% ★充值600-1099元返70% ★充值1100-3099元返100% ★充值3100-5099元返14详情>>
《灵剑传说-送20万真充》七夕开服盛大线下活动 活动1 每日累充： 活动时间：2021.8.16 00:00 - 2021.8.23 23:59 发放形式：礼包码发放- 领取规则：以单详情>>
《小小枪王（BUG刷真充）》首发线下活动 边走边打，无限复活，赛季还能刷真充，弹幕射击+Roguelike元素等你来玩，参与以下活动即可获得珍稀道具哦~ 活动一、每日详情>>
1、这是一款Q版竖屏闯关类游戏，画风萌萌哒，上手还特别容易，一边走就能一边打了，无需停顿再射击。同时游戏福利也是多多，闯关送现金卡，最高可以领取一万元，可以激活详情>>
单日累计充值返利（返利次日自动发放，道具需要申请） ★充值50-99元返50% ★充值100-599元返100% ★充值600-999元返150% ★充值1000-2999元返200%详情>>
单日累计充值返利（返利次日自动发放，道具需要申请） ★充值50-99元返50% ★充值100-599元返100% ★充值600-999元返150% ★充值1000-2999元返200%详情>>
伙伴篇 在《幻界传说》里，伙伴是不可或缺的战斗力，每一位伙伴都各具特色，且有着极高的养成性，下面我们针对伙伴系统做详细的分析 伙伴选择 目前开放的详情>>
圣物篇 在《幻界传说》中有诸多圣物，它们虽然不会在战斗中出战，但却能给上阵的全体队伍大幅度提高属性，下面我们针对圣物系统做详细的分析 圣物收集 详情>>
万兽录篇 在《幻界传说》里，万兽录占据一个极其重要的位置，万兽录中每一只灵兽都各具特色，且有着极高的养成性，下面我们针对万兽录系统做详细的分析 灵兽详情>>
单日累计充值返利（返利次日自动发放，道具需要申请） ★充值100-599元返利50% ★充值600-1099元返利70% ★充值1100-3099元返利100% ★充值3100-5099详情>>
《魔君-无限充值卡》是一款全新仙侠类次时代MMORPG手游，跌宕起伏的故事剧情，酣畅淋漓的打斗场面，炫酷震撼的技能特效。游戏玩法层出不穷，前所未有的福利活动，邀您一同领略不一样详情>>
《魔君-无限充值卡》是一款全新仙侠类次时代MMORPG手游，跌宕起伏的故事剧情，酣畅淋漓的打斗场面，炫酷震撼的技能特效。游戏玩法层出不穷，前所未有的福利活动，邀您一同领略不一样详情>>
《魔君-无限充值卡》是一款全新仙侠类次时代MMORPG手游，跌宕起伏的故事剧情，酣畅淋漓的打斗场面，炫酷震撼的技能特效。游戏玩法层出不穷，前所未有的福利活动，邀您一同领略不一样详情>>
七夕享三倍充值豪礼一、单笔充值助力升星活动时间：2021.8.13至2021.8.15活动规则：1、活动期间单笔充值对应档位可获得对应档位奖励2、不限领取次数，单笔充值即可领取3、本活动详情>>
《开心斗三国（送5000充值）》限时线下活动活动一、每日累充--次日统一发放时间：8月16日-8月19日活动期间每日累充达到指定金额，将额外获取限时活动专属好礼一份。（奖励和线下常驻详情>>
《真武江湖（红包送神充）》删档测试公告 亲爱的仙友们： 感谢大家对《真武江湖（红包送神充）》的支持! 游戏将于2021年8月13日9:30~8月15日23:59（3天) 开启删档详情>>
游戏介绍 游戏简介 突破传统玩法，实时强战PK，爆裂高清画质的仙侠手游巨作！ 跨服巅峰对决等众多特色玩法，让你在修仙的世界里，享受非凡的热血战斗！ 更详情>>
《风云七剑-GM无限充值》8.13-8.15 五倍返利活动活动：单日累充5倍返利活动时间：2021.08.13 00:00:00 - 2021.08.15 23:59:59发放方式：达到充值条件的玩家邮件会实时同步到发放详情>>
斗罗大陆天天送充值十倍暴击返利发放方式：达到充值返利条件的玩家请联系客服，登记领取奖励，充值返利会在2个工作日内发放到玩家邮件内。领取方式：邮件领取活动时间：2021年8月13日详情>>
《魔幻客栈_送1000充值》七夕十倍道具返利道具返利活动活动名称：十倍道具活动 活动时间：8.13-8.15活动类型：单日累计充值说明：此活动为单日累计充值活动，达到以下档位，可获得对应详情>>
360手机助手不仅仅是一款实现手机和电脑互联的APP，里面的软件资源也是很丰富的，各种各样好玩的游戏都可以免费下载，而且充值的话还是有一定的折扣返利的，那么大家知道怎么去查询详情>>
屠龙兄弟（爆百万充值）七夕限时十倍返利活动一：屠龙十倍材料返利----次日自动发放到邮件活动时间：8月13日00:00----8月16日23:59此活动为单日累计充值，达到以下档位，可活动对应档位详情>>
征与伐（爆百万充值）七夕限时十倍返利活动一：七夕十倍充值礼包--次日自动发放到邮件活动时间：8月13日00:00----8月16日23:59此活动为单日累计充值，达到以下档位，可活动对应档位的返详情>>
本网络游戏适合年满16周岁以上的用户使用；请您确定已如实实名注册。为了您的健康，请合理控制游戏时间。单日累充100元即可获得线下返利。丰厚奖励拿不停。请勿相信所有折扣充详情>>
本网络游戏适合年满16周岁以上的用户使用；请您确定已如实实名注册。为了您的健康，请合理控制游戏时间。单日累充100元即可获得线下返利。丰厚奖励拿不停。请勿相信所有折扣充详情>>
本网络游戏适合年满16周岁以上的用户使用；请您确定已如实实名注册。为了您的健康，请合理控制游戏时间。单日累充100元即可获得线下返利。丰厚奖励拿不停。请勿相信所有折扣充详情>>
本网络游戏适合年满16周岁以上的用户使用；请您确定已如实实名注册。为了您的健康，请合理控制游戏时间。单日累充100元即可获得线下返利。丰厚奖励拿不停。请勿相信所有折扣充详情>>
本网络游戏适合年满16周岁以上的用户使用；请您确定已如实实名注册。为了您的健康，请合理控制游戏时间。单日累充100元即可获得线下返利。丰厚奖励拿不停。请勿相信所有折扣充详情>>
本网络游戏适合年满16周岁以上的用户使用；请您确定已如实实名注册。为了您的健康，请合理控制游戏时间。单日累充100元即可获得线下返利。丰厚奖励拿不停。请勿相信所有折扣充详情>>
《花千骨（无限送充值）/花千骨BT版》BT版活动时间：2021年8月13日00:00至2021年8月15日23:59单日累计充值10倍返利单日累计充值101-500元返利勾玉60%*10 单日累计充值501-1000元详情>>
《开心斗三国（送5000充值）》线下活动活动一、每日累充--次日统一发放时间：8月13日-8月15日活动期间每日累充达到指定金额，将额外获取限时活动专属好礼一份。（奖励和线下常驻每日详情>>
《啪啪三国2》七夕 【5倍】道具 叠加 线下活动！！!!活动时间：2021.8.13 00:00 - 2021.8.17 23:59活动1 每日累充：发放形式：邮件发放领取规则：以单日充值最高金额为准，高档位可以领详情>>
修真界（无限爆充值）活动一：七夕单日累充五倍返利活动申请注意：1.返利活动申请形式：需要联系人工客服申请的2.返利活动的发放形式：申请后游戏内邮件发放3.叠加方式：不与日常线下返利详情>>
进入洪荒文明，很多玩家都不知道如何合理购买游戏中的各项服务，往往是钱包糟了重，也没有达到预期的效果，令详情>>
单日累计充值返利（返利次日自动发放，部分道具申请） ★充值100-499元返50%仙钻 ★充值500-999元返80%仙钻 ★充值1000-2999元返100%仙钻 ★充值3000详情>>
升级角色途径 1、推主线关卡 2、加速挂机-进行加速战斗 3、购买活动每日礼包 4、完成每日累充大奖获得经验丹 5、试炼-夺宝和除魔 6、副详情>>
《锦衣寒刀》（无限送充值）清凉飞升活动【活动时间】2021年8月10日00:00—2021年8月12日23:59【活动类型】限时活动【活动规则】需向平台客服提交充值记录申请，同平台同个账号仅详情>>
《剑圣无双（GM送1W真充）》常驻线下活动 发放方式：达到充值返利条件的玩家，充值返利会在次日内发放到玩家邮件内。 领取方式：次日0点发送到邮箱内 活动1：详情>>
一、 系统简介 1． 玩家在属性系统可以看到人物的信息、战力值和属性数值。 2． 在角色属性系统玩家可以更改自己的名字。 3． 在角色属性系统玩家可以拖详情>>
