关于Steam令牌，展柜，安全等

Steam
https://store.steampowered.com

Steam令牌

  1. 首先下载Watt Toolkit
    点击本地令牌->新增->Steam App 令牌共存导入
  2. 输入Steam账号密码

    如果已经绑定steam令牌请先移除令牌
    需要加速steam：点击上方网络加速->勾选Steam服务->一键加速

  3. 输入邮箱验证码
  4. 此时我们打开手机点击添加Steam令牌。绑定完成之后将手机的令牌输入其中
  5. 显示恢复代码，点击确认
  6. 就看到Watt Toolkit已经有当前账号的令牌了并且与手机端验证码是一样的。

获取Steam Secret并绑定其他设备

点击令牌右下方三个点->查看详细数据->显示/隐藏

这里就可以获取到令牌的全部信息了。主要使用Shared_secert ，uri 里面的值

安卓

下载Keepass2Android软件，创建条目 ->配置TOTP ->Steam令牌设置 ->输入uri 中secret

Windwos

KeePassXC

下载KeepassXC，创建条目 保存->右键条目 ->TOTP ->设置TOTP ->Steam设置 ->Secret密钥 输入uri 中secret

Watt Toolkit

点击令牌右下方三个点->导出此令牌为Mafile文件
当需要导入手机或者其他电脑上面的Watt Toolkit时，点击新增，选择Mafile文件导入即可

绑定到小米手环

参考这边文章

Steam展柜

使用方法

浏览器打开Steam艺术品上传,设置名称文件等内容后，按F12打开控制台（Console），并输入代码并点击保存即可，输入不同的代码图片存储在不同的位置。

如果出现黄色警告不允许复制，请手动输入允许复制回车即可

截图展柜 
1
document.getElementsByName("file_type")[0].value = 5;
长图片截图展柜 
1
2
3
4
document.getElementsByName("file_type")[0].value= 5;
var num= document.getElementsByName("image_width")[0].value;
document.getElementsByName("image_height")[0].value = num-(num-1);
document.getElementsByName("image_width")[0].value= num*100;
长图片艺术展柜 
1
2
3
var num= document.getElementsByName("image_width")[0].value;
document.getElementsByName("image_height")[0].value = num-(num-1);
document.getElementsByName("image_width")[0].value= num*100;
艺术作品可以不用输入作品名称 
1
v_trim=_=>{return _},$J('#title').val(' \n'+Array.from(Array(126),_=>'\t').join(''));
创意工坊展柜 
1
$J('[name=consumer_app_id]').val(480);$J('[name=file_type]').val(0);$J('[name=visibility]').val(0);
指南代码 
1
$J('[name=consumer_app_id]').val(480);$J('[name=file_type]').val(9);$J('[name=visibility]').val(0);

代码也可以叠加使用，比如需要不输入名称的长图片，把这这两块代码都拷贝输入即可

兑换CDK

点击游戏->在Steam上激活产品->输入CDK

Steam相关诈骗

CDK诈骗

有些游戏直接购买CDK，获取更加便宜，当我们搜索游戏CDK的时候，会看到很多便宜，且打着激活到自己库中，永久使用等字样，很吸引人。但这其实是一种病毒脚本。

当我们购买之后找客服要CDK的时候，如果不是给你CDK，steam中输入入库，而是通过powershell入库，可以直接申请退款了
，这个方法是通过脚本篡改steam实现游戏假入库，同时脚本会下载病毒，盗取你的帐号密码。

投票诈骗

某一天突然有人加你好友，并且说之前跟你是队友想要和你一起玩，一起组队打比赛，或者给他们战队投票，之后给你发一个网站，在你投票的时候需要你登录Steam帐号，当你登录之后，帐号所有权就被他们获取到了。
他们通过注册与Steam官方或者游戏官方相似的域名地址用来迷惑玩家，并且内容上进行复刻，当你登录那么他们后台会获取到所有信息。