【每日随记】《关于学校比赛我捣乱这件事》

回忆

在大一下期的时候，学校举办的"学创杯"创新创业大赛类似游戏模拟创业。之前就报名了然后去支教了一个月，回来的我一脸懵被老师叫到教室参加比赛。发现来不及的我选择走不归路，于是我利用晚自习的时间研究了下游戏。发现有 0 金币购买商品的漏洞。呦吼这不稳了。因为参加这场比赛是多人赛我和队友，还有好几个队伍。为了以防万一给他们准备了断网攻击。第二天比赛开始，商品全刷上提交数据的时候我让队友先交。然后把他们的网给拦下来了，导致没交有人还哭了。本以为稳了最后还是没拿到个奖，毕竟这个游戏比的不是谁的金币多就完事。而是创业头脑哈哈哈。
那么这是怎么做到的呢，其实原理很简单。

漏洞原理

游戏本身存在 POST 参数提交可修改金额，程序员写的问题，要不就是故意留着方便修改。
ARP断网攻击，由于比赛是在同一局域网，那么就可以实现主机欺骗。除了这种攻击、
我还留了最后一手大杀招必断网，大到整栋楼这里不多赘述原理。