【漏洞揭秘】XGame模板漏洞揭秘

XGame网址：

• https://xxxxx2.cc/auth/register?intrCode=nzk3m2fhmz

漏洞游戏：彩票（哈希快三，哈希PK10，哈希时时彩）

漏洞原理说明：

XGame模板在去年就已经被我打过一次了，原理是他的哈希PK10取用的区块哈希值计算，但是会出现重复数字，当时冠亚和大双赔率为2.20，但由于数字重复问题，等于他未按PK10开奖，冠亚取值等于00-99，而且当时采用的区块哈希开奖（公平），等于超赔率了，挂机一直挂冠亚和值大，双就行。

被打之后他调整了现在的赔率，为1.993，此赔率就正常了，但是可以看他冠亚和值为4时赔率为42，00-99，100个数字有3个和值为4，开 13、31、22，所以正常赔率应该是33.33….他为42所以在公平开奖下（现在已经取交易哈希了，可以杀猪），他是超赔的。

在改为取交易哈希后，我测试了是否为杀猪充值了500块，50一把平买大，没几分钟就输没了，很明显现在已经改为了杀猪彩，由于当时没考虑到他是存在U模式的（U模式能进彩票），所以直接用RMB模式对U模式进行对打，杀大赔小。（当时测完杀猪，结果忙其他事情，没去测试U,R对打），今天发现U模式被下架了，估计是这个原理被打了。

漏洞就在身边，裸杀时候多观察，就有不一样的收获。