Msokowsky 对此表示这个漏洞是并不难被发现，他先是设法通过这一漏洞生成了 36000 份 Valve 自家的 Portal 2「传送门 2」 游戏的 Steam 激活码。

而后的进一步探索，让他能够利用漏洞生成任意游戏的 Steam 激活码。

在今年 8 月 7 日，Msokowsky 在 HackerOne 上将此漏洞上报给了 Valve。由于是相当严重的漏洞，Valve 奖励了他 20000 美元，这是 HackerOne 平台上厂商支付过的最高的赏金之一。

Msokowsky 在一个月之前，同样是在 Steamworks 上发现了 SQL 注入漏洞，因此获得了 25000 美元的赏金！

这名网络安全人员在接受媒体采访的时候表示，他并不能确定这个漏洞究竟存在了多久，以及是否有人在他之前就发现了这个漏洞并利用此漏洞牟利。

Valve 很快就修复了这一漏洞，直到最近才允许研究人员将此漏洞的相关信息向大众披露。

故事的主角 Msokowsky 也在最后表示，他这一年十分充实。除了来自 Valve 的赏金，还有来自 ViaBTC 矿池的 18000 美元赏金与三星的 13300 美元赏金。当然Steam上还有一些其他的BUG哟~

Steam社区页遭域名污染

HTTP连接重置双重封锁

近期测试情况就是 steam玩游戏可以也可以购买游戏查看商店，但是不能看个人资料，库存打不开！

格来云绑定需要读取个人资料，所以目前不能绑定

=========================

大家不少人都发现了，Steam社区页面（http://steamcommunity.com/）打不开了，排查情况如下：

根据全国各地ping的情况显示，该域名已遭到污染。

改hosts可以解决域名污染的问题，但是。。

改hosts后，http请求依然会被阻断。。。

暂时解决办法：

1. 修改hosts后使用https访问 https://steamcommunity.com/

（若浏览器出现“不安全的https”红色提示，请不要再访问https，https也有可能遭到中间人攻击）

2. 使用魔法成为马猴烧酒

如果你知道这样的Bug

你将激活哪几款游戏~

soso酷爱RPG游戏，所以对于RPG游戏总是情有独钟，喜欢RPG的游戏的剧情，偶尔也会被感人的游戏所独醉，如：仙4的感天动地的故事，总是让我们感受到游戏制作者的心。

所以，如果我的库里能够拥有三款Steam游戏的话，那么一定是老滚5、巫师三、黑魂三这三款游戏。

其实这三个游戏我感觉就是这三种类型游戏中最具代表的作品了，玩过这三个游戏的玩家，非要说哪个更好玩一点，那是选不出来的。他们各具特色，各有千秋！

游戏不多介绍了，简单的总结下这些游戏的特色：

巫师3拥有者极其强大的剧情，在细节方面也足够完美，故事长但不会无聊，后期的各种DLC也是各种良心。

但是缺点也是有的，就是操作跟打击怪物的快感比较低，因为注重的是剧情，那么二周目相较于其他游戏会有些不如，就好像看书看第二遍一样。

黑魂系列就是以操作跟打击感著名的，各种关卡跟boss的设计可谓是出神入化，极高的难度会让玩家打赢后得到极高的成就感。

但是这个游戏对新手玩家实在是太不友好，没有什么细致的新手教程，加上强大的怪物，被劝退的新手玩家不在少数。

再加上黑暗的世界，悲观的氛围，对一些心理不是特别强大的玩家确实不够友好。

老滚5没有强大的剧情，也没有魂系列这些精彩的boss和操作，但是世界观的宏大和无所不能的自由度令所有游戏望尘莫及。

在机能的限制下你能做到最大的自由，可以做一个杀人如麻的恶魔，可以做一个乐善好施的上帝，一切随你，一切随缘。

So，如果你能激活三个游戏，你会选择哪三个游戏进行激活呢？返回搜狐，查看更多