越权访问崩坏 星穹铁道歌词

凌晨三点十七分，越权我对着《崩坏：星穹铁道》的访问歌词文件发呆。
不是崩坏不想睡，是星穹越权访问的漏洞报告写了一半卡住了。手边摊着歌词本——对，铁道就是歌词那个被玩家戏称为“银河诗选”的官方曲目集。越权访问和星穹铁道的越权歌词，这俩词放一块儿本身就够荒诞的访问。

漏洞出在歌词分享接口上。崩坏
原本设计是星穹玩家只能查看自己解锁的曲目，参数里传个用户ID就行。铁道可偏偏有个开发老哥图省事，歌词把歌曲ID直接拼在URL里，越权鉴权逻辑还写反了——先查歌再验人。访问结果就是崩坏，你只要把歌曲ID从1改到999，就能把《星间旅行》到《不眠之夜》的完整歌词全拖下来。更离谱的是，某首未实装角色主题曲的demo歌词也躺在服务器里，注释写着“等3.0版本再放”。
我试了试，真能访问到。那首demo歌词写的是“琥珀纪的雪落在机械臂上”，比正式版多了句“像你当年没说完的话”。这算不算提前剧透？鬼知道。

说回歌词本身。
《崩铁》的歌词文本其实是个被低估的攻击面。米哈游的词作者显然读过不少科幻，但写词时总爱用“星穹”“开拓”“命途”这类大词。你以为这是中二病？不，这是天然的参数注入点。比如《野火》里那句“烧尽所有规则”，放在越权场景里读，简直像在嘲讽安全测试员。我甚至怀疑写词的人是不是故意埋梗——毕竟《使一颗心免于哀伤》的歌词文件里，某个版本曾出现过一行隐藏注释：“此接口未鉴权，勿传”。后来修复了，但修复公告写得跟歌词一样诗意：“我们移除了不该存在的回响”。

越权访问这事儿，说白了就是边界感缺失。
代码里的边界比人际关系的边界好画多了，但人总是偷懒。我翻过那个漏洞的修复补丁，改动量不到五行，加了个session校验。可就是这五行，让一个本不该被看到的歌词文本在互联网上裸奔了三个月。这期间有多少人下载过那首demo歌词？没人知道。日志被清过，像被星尘擦掉的痕迹。

有个细节特有意思。
那首demo歌词的评论区，在漏洞被公开后涌进一堆玩家。没人提越权，全在讨论“琥珀纪的雪”到底指什么剧情。有人猜是某星球的覆灭，有人说是主角身世的隐喻。官方装死，没回应。直到两周后，新版本更新日志里悄悄加了句“调整了部分文本描述”。再去看，那行歌词已经改成“琥珀纪的雪落在无名客的肩上”。
你看，越权访问有时候反而成了某种非官方剧透渠道。但别高兴太早，这种漏洞通常伴随风险——有人改了响应包里的状态码，就能把未发布的角色语音也拖出来。那玩意儿可比歌词敏感多了。

说到底，代码和歌词都是人写的。
人会偷懒，会写错逻辑，也会在注释里藏点私货。安全测试做久了，我反而对歌词文本越来越敏感。现在听到“越过星海”这种词，第一反应是“这是不是哪个接口的路径名”。
那首demo歌词后来被删干净了。但互联网有记忆，有人存了截图，在论坛里传得像某种地下文献。我偶尔会翻出来看看，那句“像你当年没说完的话”后面其实还有半句，被截断了——
“像你当年没说完的话，终于变成服务器里无人认领的404”。
写得真他妈好。可惜这行词，永远等不到正式上线的那天了。