EGGYLAN[求助] 如何吊销微软xbox oauth token? 中发帖

事情起因
我在mc某论坛瞎逛的时候发现了这个Minecraft基岩版联机网站:eggnet.space。上面可以像常见的联机平台一样进入路人房间。我登录了我的微软账号(佬友千万不要像我乱登录,血的教训 😭),进了几个房间玩玩 
 [image] 
然后莫名其妙的事情发生了:没过两天,我的世界只要开启了多人游戏(甚至是只允许局域网连接的情况下),就不知为何会出现大量的刷屏广告,而且我走到哪跟到哪(加入别人世界也是)。后来我在一个交流群问了一下,很多群友都跟着中招了,更恶劣的是不但刷广告,有时还故意夹带一大堆unicode私用区字符卡人,具体来说是利用一个字符渲染漏洞让客户端直接卡死(如图) 
 [image] 
我试图删除账号,结果发现竟然删除不了 
 [image] 
更逆天的还在后面,我登录了微软账号管理,在后台根本没发现这个所谓的Eggnet Arcade! 
[image] 
改微软...
 
 
Back to Top